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Auf den schriftlichen Bescheid vom 18. April 2000: 

1. Als Anlagen werden folgende Unterlagen beigefugt: 

Neuer Patentanspruch 1 (3-fach) an Stelle des bisher geltenden 
Patentanspruches 1. und 

neue Beschreibungsseiten 2 und 2a (3-fach) an Stelle der bisher geltenden 
Beschreibungsseite 2. 

2. Damit soli die Internationale Vorlaufige Prufung aufgrund der folgenden. 
bisher eingereichten Unterlagen weitergefuhrt werden: 

Patentanspruch 1 gemaJ5 Anlage, 
ursprungllche Patentanspruche 2 bis 24, 
ursprungliche Beschreibungsseiten 1 und 3 bis 1 1\ 
Beschreibungsseiten 2 und 2a gemaJ3 Anlage. und'^ 
ursprungllche Zeichnungsblatter 1/5 bis 5/5 mit Figuren 1 bis 5. 

3. Der neue Patentanspruch 1 ist in der in obigem Bescheid angeregten Weise 
geandert (vgl dort insbesondere die Bemerkungen zu Punkt VIII): 

Es ist angegeben, dass die Datenraum-Zugriffssysteme 1, 2 dem Inhaber der 
Rechte nicht zuganglich sind. Sodann ist entsprechend den Erlauterungen 
auf Seite 2, Zeilen 30 bis 32. der Beschreibung erg§.nzt, dass die einmal 
gespeicherten Daten an Ihrem Speicherplatz verbleiben und nicht 
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zentralisiert gesammelt werden. SchllejSlich ist in Zeile 19 des bisher 
geltenden Patentanspruches 1 der Bezug des Relatlvpronomens "die" 
klargestellt. indem angegeben wurde. dass das Informationszenter 3 nach 
einer Anfrage eines anfragenden Datenraum-Zugriffssystems 2 nach Daten 
eines bestimmten Typs eine Liste der vorhandenen Daten diesen 
bestlmmten Typs, fur die die Zugriffsrechte des anfragenden 
Zugriffssystems 2 zu den im Informationszenter 3 fur diese Daten 
definierten Zugriffsrechten korrespondieren, unter Angabe des diese Daten 
Jeweils speichernden Datenraum-Zugriffssystems erstellt und diese Liste an 
das anfragende Datenraum-Zugriffssystem 2 ubertragt. Mit anderen Worten, 
das Relativpronomen "die" bezieht sich auf die Daten eines bestimmten 
Typs, fur die Zugriffsrechte in der definierten Weise festUegen. 

4. Der neue Patentanspruch 1 ist in der einteiligen Form abgefasst. da diese 
die Wiedergabe der einzelnen Verfahrensschritte in ihrer korrekten 
Reihenfolge erlaubt. Eine Abgrenzung gegenuber dem Stand der Technik 
gema^ der WO 98/15910 A scheint nicht angebracht zu sein, da diese eine 
Verteilung technisch an sich zusammenhangender Merkmalsgruppen auf 
Oberbegriff und Kennzeichen nach sich Ziehen wurde. Im Obrigen ist der 
WO 98/15910 auch keine Einheit entnehmbar, die in Ihrer Funktion genau 
dem Informationscenter 3 bei dem erfindungsgemajSen Verfahren 
entsprechen wurde. Ahnllches gilt auch fur die Datenraum-Zugriffssysteme. 
die beim Anmeldungsgegenstand dem Inhaber der Rechte gerade nicht 
zuganglich sind. 

5. Die neuen Beschreibungsseiten 2 und 2a verweisen auf den aus dem 
Dokument WO 98/15910 A bekannten einschlagigen Stand der Technik. 

6. Es wird gebeten, die Internationale Vorlaufige Prufung auf Grund der oben 
unter Ziffer 2 genannten Unterlagen fortzusetzen und ggf. den 
Internationalen Vorlaufigen Prufungsbericht auf der Grundlage dieser 
Unterlagen zu erstellen. 
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1 Neuer Patentanspruch 1 

1. Verfahren zum abgesicherten Zugriff auf Daten in einem Netzwerk mit el- 

nem Informationscenter (3) und mehreren Datenraum-ZugrlfFssystemen (1. 
5 2), bei dem allein eln Inhaber von Rechten an zu speichemden Daten das 

Speichem dleser Daten erlauben und die ZugrilTsrechte Drltter auf dlese 
Daten in dem Informationscenter (3) definieren kann, wobei: 
die Datenraum-ZugrifFssysteme (1.2) dem Inhaber der Rechte nicht zu- 
ganglich sind. 

10 - die einmaJ gespeicherten Daten an ihrem Speicherplatz verbleiben und 

nicht zentrcdisiert gesammelt werden, 

das Informationscenter (3) das Vorhandensein von Daten eines bestimm- 
ten Typs in Jedem Datenraum-Zugriffssystem (1) registriert. w^onach der 
Inhaber der Rechte an den gespeicherten Daten in dem Informationscen- 

15 ter (3) Zugriffsrechte Drltter auf die Daten zu definieren vermag, 

das Informationscenter (3) nach einer Anfrage eines anfragenden Daten- 
raum-Zugriffssystems (2) nach Daten eines bestlmmten Typs eine Liste 
der vorhcindenen Daten dieses bestlmmten Typs, fur die die Zugriffsrech- 
te des anfragenden Datenraum-Zugriffssystem (2) zu den im Informati- 

20 onscenter (3) fur dlese Daten definierten ZugrlfFsrechten korrespondie- 

ren, unter Angabe des diese Daten jeweils speichemden Datenraum-Zu- 
griffssystems (1) erstellt und diese Liste an das anfragende Datenraum- 
Zugriffssystem (2) ubertragt, und 

die Daten des bestlmmten Typs von dem diese Daten speichemden 
25 Datenraum-Zugriffssystem (1) direkt nur an das anfragende Datenraum- 

Zugriffssystem (2) ubertragen werden, wenn das diese Daten speichemde 
Datenraum-Zugriffssystem (1) von dem Informationscenter (3) eine Be- 
statigung erhalten hat. 

30 ' 


35 
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Neue Beschrelbungsselten 2 und 2a 

z. B. DICOM fur Rontgenaufnahmen. BDT fur die Daten eines Patienten, 
GDT fur medizinische Daten, die von medizinischen Geraten erzeugt 
wurden. z. B. von einem Elektrokardiographen oder anderen Einrichtungen. 
Hlerbei werden hinsichtlich der abgesicherten Obertragung von medizini- 
schen Daten keine speziellen Anforderungen gestellt. da dies aufgrund 
unterschiedlicher bekannter Verschlusselungsmechanismen heute kein 
Problem mehr ist. 

Eine besondere Aufgabe bei der Obertragung von medizinischen Daten ist 
es, die individuellen Personlichkeitsrechte des Patienten zu gewahrleisten. 
Die heute praktizierte Obertragung von medizinischen Informationen ist 
immer dann illegal, wenn sie nicht auf eine abgeschlossene medizinische 
Gruppe w^ie z. B. ein Krankenhaus oder eine Arztpraxis begrenzt ist. Ein 
Praxisnetz mit hunderten verschiedener Praxen und Krankenhausern als ab- 
geschlossene Gruppe zu bezeichnen ware im rechtlichen Sinne wohl als einie 
Umgehung der Personlichkeitsrechte von Patienten zu interpretieren. In 
diesem Fall hatte ein Patient keine Moglichkeit, alle Gruppenmitglieder zu 
kennen, und konnte von selnem Recht der Auswahl einer anderen Gruppe, 
wie z. B. eines anderen Krankenhauses, kaum Gebrauch machen. 

Aus WO98/15910 A ist ein Verfahren zum sicheren und vertraulichen Aus- 
tausch medizinischer Daten in einem System mit zahlreichen Teilnehmern 
bekannt. In diesem System ist ein Zugriff auf Daten eines Teilnehmers nur 
insoweit moglich, als dieser Zugriff durch ein PaJ3wort legitimiert ist. 

Es ist Aufgabe der vorliegenden Erfindung, ein Verfahren zum abgesicherten 
Zugriff auf Daten in einem Netzv^erk anzugeben, bei dem nur der Inhaber 

der Rechte an den Daten frei uber diese verfugen kann. 

.» 

Diese Aufgabe wird erfindungsgemajS durch ein Verfahren mit den Merk- 
malen des Patentanspruches 1 gelost. Vorteilhafte Weiterbildungen dieses 
Verfahrens finden sich in den abhangigen Patentanspruchen 2 bis 24. 

Nach dem erfindungsgemajSen Verfahren kann alleln der Inhaber der Rechte 
an bestimmten Daten Zugriffsrechte auf diese definieren. Die einmal gespei- 
cherten Daten verbleiben an ihrem Spelcherplatz und werden nicht zentrali- 
siert gesammelt. Ein Zugriff auf solche abgespeicherten Daten ist nur mit 
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der Autorisierung des Inhabers der Rechte an diesen Daten moglich. Fur 
medizinische Daten bedeutet dies z. B.. daj3 sie an dem Ort ihrer Erstellung 
verbleiben und daJ3 andere Arzte nur mit der Erlaubnis des jeweiligen 
Patienten auf diese Daten zugreifen konnen. Eine solche Erlaubnis kann all- 
gemein fur bestimmte Arzte oder auch nur fur den Einzelfall erteilt werden. 
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Letter from European Patent Attorneys Mtiller & 
Hoffmann/ Munich 

To the European Patent Office, Munich 

Dated 08.08,2000 
Ref: Mu/Ko/le 

International Application PCT/EP99/03839 
Applicant: Dr Fere, Paul 
Attorneys' file: 51.882 

In response to the written action of April 18^ 2000: 

1. The following documents are enclosed; 

- new patent claim 1 (in triplicate) in place of the 
previous patent claim 1, and 

- new description pages 2 and 2a (in triplicate) in 
place of the previous description page 2, 

2. Consequently, the International Preliminary 
Examination is to be continued on the basis of the 
following, previously submitted documents: 

- patent claim 1 as enclosed, 

- original patent claims 2 to 24, 

- original description pages 1 and 3 to 11, 

- description pages 2 and 2a as enclosed, and 

- original drawing sheets 1/5 to 5/5 with figures 1 
to 5 , 

3. The new patent claim 1 has been amended in the way 
suggested in the above action (cf. the remarks 
relating to item VIII in particular) : 

It has been specified that the data area access 

systems 1, 2 are not accessible to the owner of the 

rights. Then, to correspond to the explanations on 

page 2, lines 30 to 32, of the description it has 


been added that, once stored, the data remain where 
they are stored and are not gathered at a central 
location. Finally, in line 19 of the previous 
patent claim 1, the reference of the relative 
pronoun "die" has been clarified, by specifying 
that, after a recfuest of a requesting data area 
access system 2 for data of a certain type, the 
information center 3 prepares a list of the data 
present of this certain type, for which the access 
rights of the requesting data area access system 2 
correspond to the access rights defined at the 
information center 3 for these data, specifying the 
data area access system respectively storing these 
data, and transmits this list to the rec[uesting 
data area access system 2. In other words, the 
relative pronoun "die" relates to the data of a 
certain type for which access rights are 
established in the defined way. 

The new patent claim 1 is worded in a one-part 
form, since this allows the individual method steps 
to be reproduced in their correct sequence- 
Delimitation with respect to the prior art 
according to WO 98/15910 A does not appear to be 
appropriate, since this would result in groups of 
features which technically belong together being 
distributed between the preamble and the defining 
clause. Moreover, WO 98/15910 does not disclose a 
unit which would correspond precisely in its 
function to the information center, 3 in the case of 
the method according to the inveption . The same 
also applies in a similar way to the data area 
access systems, which in the case of the subject 
matter of the application are indeed not accessible 
to the owner of the rights . 

The new description pages 2 and 2a refer to the 
relevant prior art known from the document 
WO 98/15910 A, 
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6 . It is requested that the International Preliminary 
Exatmination be continued on the basis of the 
documents referred to above under item 2 and/ if 
appropriate, that the International Preliminary 
Examination Report be prepared on the basis of 
these documents . 


[signature] 
Dieter Kottmann 

European Patent Representative 
- Association No 152 - 

Enclosures : 

3 X new patent claim 1 

3 X new description pages 2 and 2a 
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Mew pa'tent claim 1 

A method . for secured access to data in a network 
with an information center (3) and a plurality of 
data area access systems (1, 2), in which method an 
owner of rights to data to be stored can alone 
allow the storing of these data and define the 
access rights of third parties to these data at the 
information center (3) , and in which 

— the data area access systems (1, 2) are not 
accessible to the owner of the rights, 

— once stored, the data remain where they are 
stored and are not gathered at a central 
location, 

— the information center (3) registers the 
presence of data of a certain type in each data 
area access system (1)/ after which the owner of 
the rights to the stored data can define at the 
information center (3) access rights of third 
parties to the data, 

— after a request of a requesting data area 
access system (2) for data of a certain type, the 
information center (3) prepares a list of the 
data present of this certain type, for which the 
access rights of the requesting data area access 
system (2) correspond to the access rights 
defined at the information center (3) for these 
data, specifying the data area access system (1) 
respectively storing these datA, and transmits 
this list to the requesting data area access 
system (2) , and 

— the data of the certain type are transmitted 
directly by the data area access system (1) 
storing these data to the requesting data area 
access system (2) only if the data area access 
system (1) storing these data has received a 
confirmation from the information center (3) . 
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New description pages 2 and 2a 

H 

— 1 for example DICOM for X-ray 

plates / BDT for the data of a patient, GDT for medical 
data generated by medical equipment, for example by an 
5 electrocardiograph or other devices. No special 

requirements have to be met in these cases with regard 
to the secured transmission of medical data, since this 
is no longer a problem today on account of various 
known encryption mechanisms . 

10 

One particular task in the transmission of medical data 
is to safeguard the individual personal rights of the 
patient. Nowadays, the transmission of medical 

information is always illegal whenever it is not 

15 restricted to a closed medical group, such as for 
example a hospital or a doctor's practice- To describe 
a network of practices with hundreds of different 
practices and hospitals as a closed group would 
probably have to be interpreted in the legal sense as 

20 an evasion of the personal rights of patients. In this 
case, a patient would have no possibility of knowing 
all - the members of the group and could scarcely make 
use of his right to select a different group, such as 
for example a different hospital - 

25 

WO 98/15910 A discloses a method for the secure and 
confidential exchange of medical data in a system with 
numerous participants. In this system, access to data 
of a participant is possible only insofar as this 
30 access is legitimized by a password. 

It is the object of the present invention to specify a 
method for secured access to data in a network, in 
which only the owner of the rights to the data can have 
35 free access to these data. 


This object is achieved according to the invention by a 
method with the features of patent claim 1. 
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Advantageous developments of. this method are to be 
found in the dependent patent claims 2 to 24. 

The method according to the invention provides that 
5 only the owner of the rights to certain data can define 
access rights to these data. Once stored, the data 
remain where they are stored and are not gathered at a 
central location. Access to such stored data is 
possible only with the authorization of the owner of 

10 the rights to these data. For medical data, this 
means, for example, that they remain at the place where 
they are prepared and that other doctors can access 
these data only with the permission of the respective 
patient. Such permission can be granted generally for 

15 certain doctors or else granted only for the individual 


VERTRAG UQfm DIE INTERNATIONALE ZUSyJ^ENARBEIT AUF DEM 
^ GEBIET DES PATENTWEsRs 


.der: MIT DER INTERNATIONALEN VORLAUFIGEN 
PROFUNG BEAUFTRAGTE BEHORDE 


An: 

MOLLER. Frithjof, E. 
Muller & Hoffmann 
Innere-Wiener-Strasse 17 
D-81667 Munchen 
ALLEMAGNE 


PCT 


mitteilung user die ubersendung 
des internationalen vorlaufigen 
prOfungsberichts 

(Regel71.1 PCT) 


Aktenzeichen des Anmelders Oder Anwalts 
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03/06/1998 


Anmelder 
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Ubersetzungen und Entrichtung nationaler Gebuhren) vorzunehmen (Ariikel 39 (1)) (siehe auch dje durch das 
Intemationale Buro im Formblatt PCT/IB/301 ubermittelte Information). 

1st einem ausgewahlten Amt eine Ubersetzung der internationalen Anmeldung zu ubermitteln, so mu3 diese 
Ubersetzung auch Ubersetzungen aller Aniagen zum internationalen vorlaufigen Prufungsbericht enthalten. Es 
ist Aufgabe des Anmelders. solche Ubersetzungen anzufertigen und den betroffenen ausgewahlten Amtem 
direkt zuzuleiten. 

Weitere Einzelheiten zu den maOgebenden Fristen und Erfordernissen der ausgewahlten Amter sind Band II 
des PCT-Leitfadens fur Anmelder zu entnehmen. 
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Absendedatum 

(Tag/Monat/Jahr) 1 8.04.2000 

Aktenzeichen des Anmelders oder Anwalts 
51.882 Ho/kx 

ANTWORT FALLIG innerhalb von 3 Monat(en) 

ab obigem Absendedatum 

Internationales Aktenzeichen 
PCT/EP99/03839 

Internationales Annneldedalum^rap/Monai<ya/7/-; 
02/06/1999 

Prioritatsdatum (Tag/Monat/Jahr) 
03/06/1 998 

Internationale Patentklassifikation (IPK) oder nationale Klassifikation und IPK 
G06F1/00 

Anmelder 
PERE, Paul 



1 . Dieser Bescheid ist der erste schriftliche Bescheid der mit der internationalen vorlaufigen Prufung beauftragte Behorde 

2. Dieser Bescheid enthalt Angaben zu folgienden Punkten: 


I 


Grundlage des Bescheides 


II 

□ 

III 

□ 

IV 

□ 

V 

□ 

VI 

□ 

VII 


VIII 

IS 


der gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 
Bestinnnate angefuhrte Unterlagen 
Bestimmte Mange! der internationalen Anmeldung 
Bestimmte Bemerkungen zur internationalen Annneldung 

3. Der Anmelder wird aufgefordert. zu diesem Bescheid Stellung zu nehmen 

Wann? Siehe oben genannte Frist Der Anmelder kann vor Ablaut dieser Frist bei der Behorde eine 
Verlangenjng beantragen, siehe Regel 66.2 d). 

WIe? Durch Einreichung einer schriftlichen Stellungnahme und gegebenenfalls yon Anderungen 

nach Regel 66.3. Zu Form und Sprache der Anderungen, siehe Regein 66.8 und 66.9. 

Dazu: Hinstchtlich einer zusatzlichen Moglichkeit zur Einreichung von Anderungen, siehe Regel 66.4. 

Hinsichttich der Verpflichtung des Prufers, Anderungen und/oder Gegenvorstellungen zu berucksichtigen, 
siehe Regel 66.4 bis. 

Hinsichtlich einer formlosen Eroterung mit dem Prufer. siehe Regel 66.6. 
Wird keine Stellungnahme eingereicht. so wird der Internationale vorlaufige Prufungsbericht auf der Grundlage dieses Bescheides erstellt 

4. Der Tag. an dem der Internationale vorlaufige Prufungsbericht 
gemafi Regel 69.2 spatestens erstellt sein muR. ist der: 03/10/2000. 


Name und Postanschrifft der mil der internationalen Prufung 
beauftragte Behorde: 

Europaisches Patentamt 

D-80298 Munchen 

Tel. +49 89 2399 - 0 Tx: 5236S6 epmu d 
Fax: +49 89 2399 - 4465 


Bevollmachtigter Bediensteter / Prufer 
Hamris, C 


Formal sachbearbeiter (einschl. Fristverlangerung) 

Koski. P 

Tel. +49 89 2399 2709 
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SCHRIFTLICHER BESCHEID 


Internationales Aktenzeichen PCT/EP99/03839 


I. Grundtage des Bescheids 

1 . Dieser Bescheid wurde erstellt auf der Grundlage {Ersatzblatter, die dem Anmeldeamt auf eine Aufforderung 
nach Artikel 14 hin vorgelegt warden, gelten im Rahmen dieses Bescheids als "ursprunglich eingereichf*.}: 

Beschreibung, Seiten: 

1 -1 1 ursprungliche Fassung 

Patentanspruche, Nr.: 

1-24 ursprungliche Fassung 

Zeichnungen, Blatter: 

1-5 ursprungliche Fassung 

i 

2. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschrelbung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen, Blatt: 

3. Dieser Bescheid ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 
angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)): 

4. Etwaige zusatzliche Bemerkungen: 

VII. Bestimmte Mangel der internationalen Anmeldung 

Es wurde festgestellt, daB die internationale Anmeldung nach Fornn oder Iphalt folgende Mangel aufweist: 
siehe Beiblatt 

VIII. Bestimmte Bemerkungen zur internationalen Anmeldung 

Zur Klarheit der Patentanspruche, der Beschreibung und der Zeichnungen Oder zu der Frage, ob die Anspruche 
in vollem Umfang durch die Beschreibung gestutzt werden, ist folgendes zu bemerken: 

siehe Beiblatt 


Formblatt PCT/IPEA/408 (Felder l-VIII. Blatt 1) (Januar 1994) 




SCHRIFTLICHER BESCHEID 
BEIBLATT 


Internationales Aktenzeichen PCT/EP99/03839 


Zu Punkt VII 


1 


2 


Im Widerspruch zu den Erfordernissen der Regel 5.1 a) ii) PCT werden in der 
Beschreibung weder der im Dokument WO 981 591 OA offenbarte einschlagige 
Stand der Technik noch dieses Dokument angegeben. 

Der unabhangige Anspruch 1 soli in seiner zweiteiligen Form ebenfalls an den 
Stand der Technik angepa3t werden (Regel 6.3 b) PCT), wobei die in Verbindung 
mit Dokument WO 981 591 OA bekannten Merkmale im Oberbegriff anzufuhren 
sind. 


Aus der Beschreibung auf Seite 2 Zeile 30-32 geht hervor, daB die folgenden 
Merkmale fur die Definition der Erfindung wesentlich sind: 

(1) die gespeicherten Daten verbleiben auf ihrem Speicherplatz 

(2) die Daten werden nicht zentralisiert gespeichert 

Da der unabhangige Anspruch 1 diese Merkmale nicht enthalt, entspricht er nicht 
dem Erfordernis des Artikels 6 PCT in Verbindung mit Regel 6.3 b) PCT. da3 
jeder unabhangige Anspruch alle technischen Merkmale enthalten muB, die fur 
die Definition der Erfindung wesentlich sind. 

Die Zeilen 9-10 des Anspruchs 1 sind unklar. 

Zunachst beinhalten sie zwei unterschiedliche technische Merkmale: 

a) daB die Datenraum-Zugriffssysteme dem Inhaber der Rechte nicht zuganglich 
sind und 

b) daB die Daten jeweils nur einmal und auf einem einzigen Datenraum- 
Zugriffssystem gespeichert werden. 

Das Merkmal a) ist in dieser Form als klar anzusehen und kann in den Anspruch 1 
ubernommen werden. 


Zu Punkt VIII 


Formblatt PCT/Beiblatt/408 (Blatt 1) (EPA-April 1997) 


SCHRIFTLICHER BESCHEID 
BEIBLATT 


Internationales Aktenzeichen PCT/EP99/03839 


Das Merkmal b) ist in Bezug auf die einmalige Speicherung nur klar und sinnvoll, 
wenn die Datenraum-Zugriffssysteme (1, 2) klar von der AuBenwelt abgegrenzt 
ist. Dies ist im vorliegenden Anspruch 1 nicht der Fall. 

Insbesondere ist unklar, ob Kopien der Daten beim Einlesen im 
Bildschirmspeicher. in Netzwerkelementen, etc. zu den Datenraum- 
Zugriffssystemen (1, 2) hinzuzuzahlen sind Oder nicht. 

Das Merkmal b) konnte klargestellt werden, indem es durch die unter Punkt 1 
angefuhrten Merkmale ersetzt wird. 

3 Es ist unklar, worauf sich das Relativpronomen "die" in der Zeile 19 des 

Anspruchs bezieht (Anfrage, Liste, anzunehmender Weise auf die Daten). i 

Es erscheint uberdies zweckmaRiger, den gesamten Absatz in drei Unterschritte 
zu unterteilen (Anfrage, Erstellung der Liste gemafB den angefuhrten Kriterien, 
Ubermittlung der Liste). 
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VERTRA 


ER DIE INTERNATIONALE ZUSIiinMENARBEIT 
F DEM GEBIET DES PATENTWESENS 


PCT 

INTERNATIONALER RECHERCHENBERICHT 

(Artikel 18 sowie Regein 43 und 44 PCT) 


Aktenzeichen des Anmelders Oder Anwalts 

51.882Mij/am 

WEITERES siehe Mitteilung uber die Ubermittlung des internationalen 

Recherchenberichts (Formblatt PCT/ISA/220) sowie, soweit 
VORGEHEN zutreffend. nachstehender Punlct 5 

Internationales Aktenzeichen 

PCT/EP 99/03839 

Internationales Anmeldedatum 
fr ag/Monat/Jahr) 

02/06/1999 

(Fruhestes) Prioritatsdatum (Tag/Monat/Jahr) 

03/06/1998 

Anmelder 

PERE, Paul 


Dieser Internationale Recherchenbericht wurde von der Internationalen Recherchenbehdrde erstellt und wird dem Anmelder gemSR 
Artikel 18 ubermittelt. Eine Kopie wird dem Internationalen BOro ubermittelt. 

Dieser Internationale Recherchenbericht umfaBt insgesamt _3 Blatter. 

[X[ Dariiber hinaus llegt ihm jeweils eine Kopie der in diesem Bericht genannten Unterlagen zum Stand der Technik bei. 


1 . Grundlage des Bertchts 

a. 


Hinsichtlich der Sprache ist die internationale Recherche auf der Grundlage der internationalen Anmeldung in der Sprache 
durchgefuhrt worden, in der sie eingereicht wurde, sofern unter diesem Punkt nichts anderes angegeben ist. 


□ 


2. 
3. 


Die internationale Recherche ist auf der Grundlage einer bei der Behorde eingereichten Ubersetzung der internationalen 
Anmeldung (Regel 23.1 b)) durchgefuhrt worden, 

Hinsichtlich der in der internationalen Anmeldung oftenbarten Nucleotid- und/oder Aminosauresequenz ist die internationale 
Recherche auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das 

I I in der internationalen Anmeldung in Schriflicher Form enthalten ist. 

zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist 
bei der Behorde nachtraglich in schriftticher Form eingereicht worden ist. 
bei der Behdrde nachtraglich in computerlesbarer Form eingereicht worden ist. 

Die Erklarung, da3 das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht iiber den Offenbarungsgehalt der 
internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

Die Erkiarung, da3 die in computerlesbarer Form erfaBten Informationen dem schriftlichen Sequenzprotokoll entsprechen, 
wurde vorgelegt. 

Bestimmte Anspruche haben sich als nicht recherchierbar erwiesen (siehe Feld I). 
Mangelnde EInheitlichkeit der Erfindung (siehe Feld II). 


□ 
□ 
□ 
□ 

□ 

□ 
□ 


Hinsichtlich der Bezeichnung der Erfindung 

PC] wird der vom Anmelder eingereichte Wortlaut genehmigt. 
I I wurde der Wortlaut von der Behdrde wie folgt festgesetzt: 


5. Hinsichtlich der Zusammenfassung 

rvTI wird der vom Anmelder eingereichte Wortlaut genehmigt. 

wurde der Wortlaut nach Regel 38.2b) in der In Feld III angegebenen Fassung von der Beh6rde festgesetzt. Der 
I I Anmelder kann der BehOrde innerhalb eines Monats nach dem Datum der Absendung dieses internationalen 

Recherchenberichts eine Stellungnahme vorlegen. 

6. Folgende Abbildung der Zelchnungen ist mit der Zusammenfassung zu verSffentlichen: Abb. Nr. 5 


[X] wIe vom Anmelder vorgeschlagen keine der Abb. 

I I well der Anmelder selbst keine Abbildung vorgeschlagen hat. 
I I weil diese Abbildung die Erfindung besser kennzeichnet. 
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A. KLASSIFIZIERUNG DES ANMELDUNGSGEGENSTANDES 

IPK 6 G06F1/00 H04L29/06 


Nach der tntemationalen Patent Mass rfikation <IPK) Oder nach der nationalen Klassifi Ration und der tPK 


B. RECHERCHIERTEGEBIETE 


Recherchierter MindestprOfstoff (Klassifikationssystem und Klassifikationssymbole ) 

IPK 6 G06F H04L 


Recherchterte aber nicht zum Mindestprufstoff gehdrende Verofferrttichungen, soweit diese unter die recherchierten Gebiete fallen 


Wahrend der internationalen Recherche konsuttierte elektronische Datenbank (Name der Datenbank und evtl. venwendete Suchbegriffe) 


C. ALS WESENTLICH ANGESEHENE UNTERLAGEN 


Kategorie" 

Bezeichnung der Veroffentlichung, soweit erforderlich unter Angabe der in Betracht kommenden Teile 

Betr. Anspnjch Nr. 

A 

wo 98 15910 A (SCHULTZ JOSEPH PAUL 

1 


;SCHULTZ MYRON G (US)) 



16. April 1998 (1998-04-16) 



Zusammenf assung 



Seite 1, Zeile 1 -Seite 11, Zeile 27 



Seite 12, Zeile 29 -Seite 15, Zeile 14 



Seite 16, Zeile 19 -Seite 17, Zeile 10 



Seite 19, Zeile 7 -Seite 20, Zeile 23 



Seite 21, Zeile 27 -Seite 29, Zeile 4 



Abbildungen 1,2 


A 

US 5 699 526 A (SIEFERT DAVID M) 

1 


16. Dezember 1997 (1997-12-16) 



Zusammenf assung 



Spalte 2, Zeile 35-67 



Spalte 4, Zeile 27 -Spalte 7, Zeile 47 



-/-- 



Weitere Veroftentlichungen sind der Fortsetzung von Feld C zu 
Gntnehmen 


Siehe Anhang Patentfamilie 


" Besondere Kategorien von angegebenen Veroffentlichungen 

"A" Veroffentlichung, die den allgemeinen Stand der Technik definiert, 
aber nicht als besonders bedeutsam anzusehen ist 

"E" SIteres Dokument, das jedoch erst am Oder nach dem internationalen 
Anmeldedatum veroffentlicht worden ist 

"L" Veroffentlichung, die geeignet Ist, einen Prioritatsanspruch zweifelhaft er- 
scheinen zu lassen, oder durch die das Verdffentlichungsdatum einer 
anderen im Reclierchenbericht genannten Veroffentlichung belegt werden 
soli Oder die aus einem anderen besonderen Grund angegeben Ist (wie 
ausgefuhrt) 

"O" Veroffentlichung, die sich auf eine mundllche Offenbarung, 

eine Benutzung, eIne Ausstellung oder andere Ma3nahmen bezieht 
"P" Veroffentlichung, die vor dem intemationalen Anmeldedatum, aber nach 
dem beanspruchten Prioritatsdatum veroffentlicht worden ist 


' Spatere Veroffentlichung, die nach dem internationalen Anmeldedatum 
Oder dem Prioritatsdatum veroffentlicht worden ist und mit der 
Anmeldung nicht kollidiert, sondern nur zum Verstandnis des der 
Erfindung zugrundeliegenden Prinzips Oder der ihr zugrundeliegenden 
Theorie angegeben ist 

™ Veroffentlichung von besonderer Bedeutung; die beanspruchte Erfindung 
kann altein aufgrund dieser Veroffentlichung nicht als neu Oder auf 
erfinderischer Tatigkert beruhend betrachtet werden 

" Veroffentlichung von besonderer Bedeutung; die beanspruchte Erfindung 
kann nicht als auf erfinderischer Tatigkert beruhend betrachtet 
werden, wenn die Veroffentlichung mit einer oder mehreren anderen 
Veroffentlichungen dieser Kategorie in Verbindung gebracht wird und 
diese Verbindung fiir einen Fachmann nahetiegend ist 

" Veroffentlichung, die Mitgtied derselben Patentfamilie ist 


Datum des Abschlusses der internationalen Recherche 

29. Oktober 1999 

Absendedatum des internationalen Recherchenberichts 

10/11/1999 

Name und Postanschrift der Internationalen Recherchenbehorde 
Europalsches Patentamt, P.B. 5818 Patentlaan 2 
NL - 2280 HV Rijswijk 
Tel. (+31-70) 340-2040. Tx. 31 651 epo nl. 
Fax: (4-31-70) 340-3016 

Bevollmachtigter Bediensteter 
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Mit intemationalem Recherchenberichu 
Vor Ablaufderpr Andertmgen der Anspruche zugeiassenen 
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eintrejferu 


(54) Title: METHOD FOR SECURED ACCESS TO DATA IN A NETWORK 

(54) Bezeichnung: VERFAHREN 2UM ABGESICHERTEN 2UGRIFF AUF DATEN IN EINEM NET\VERK 



(57) Abstract 

The invention relates to a method which ensures respect for data protection rights, especially as regaids personal data which are 
available m a network with distributed memories. According to said method access rights to die data avaflablc in die networic arc distributed 
to owners, widi the possibility of revocation, and die data are stored in die network only after autfiorization has been given by die owner 
holdmg die rights to die data. When certain data are requested only die references of diosc data records for which die requestor holds die 
access rights can be given. Data which are available but for which dierc are no access rights cannot be recognized. Should someone wish 
to access data die access rights can again be verified before access to said data is audiorized. 


(57) ZusammenCassung 


Durch das crfindungsgcmaBc Vcifahrcn wcidcn die Datenschutzrcchie an insbcsondcrc pcreoncnbezogcncn Daien gewahrt, die in 
einem Nctzwcrk mit vcrteiltcn Spcichcm zur Vcifilgung stehcn. Das Vcrfahren basieit auf dcr Vcrgabe mil Widcmifsmttglichkeit von 
Inhabcr-ZugriffsTtchtcn auf die in dcm Netzwcrk rur VcifQgung stchenden Daten, sowie der Spcichcning von Daten inncrialb dcs 
Nctzwerkcs nur nach Autorisiemng durch den Inhabcr der Rcchte an den Daten. Bei eincr Anfrage nach bcsnmmten Daten k6nnen 
nur die Referenzcn dcijcnigen Daiensatze angcgeben wcidcn, auf die der Anfragendc auch die Zugriffsrechic bcsitzt. wobei vorhandcne 
Datwi ohne Zugriffsiechte nicht ericannt wcidcn kdnncn. Soli auf bcsrimmte Daten zugegriffen wcrden. so kann wiedenim cine Ubcipritfung 
der Zugriffsrcchtc crfolgen, bcvor ein Datcnzugriff erlaubt wird. 
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1 Verfaliren zam abgesicherten Zugriff auf Daten in einexn Netxwerk 

Die Erfindung betriff ein Verfahren zum abgesicherten Zugriff auf Daten in 
einem Netzwerk, im Speziellen in einem Netzwerk mit einem Informati- 
5 onscenter und wenigstens einem Datenraum-Zugriffssystem, wobei uncer 
dem Begriff Datenraum-Zugrlffssystem eine Einrichtung verstanden wird, 
die Speicherplatz (Datenraum) zur Verfugung stellt und den Zugriff auf ge- 
speicherte Daten ernlogiicht. 

10 In der nahen Zukunft sollen fur unterschiedliche Interessengruppen eines 
offentlichen Oder prlvaten Sektors beispielsweise im Gesundheitswesen, etwa 
fur die Krankenkassen. das Gesundheitsministerium und medizinische Zu- 
sammenschlusse, die sogenannten "Praxisnetze" entwickelt werden. Der 
Grundgedanke dieser Praxisnetze ist es, da3 aufgrund einer besseren Kom- 

15 munikation zwischen unterschiedlichen Arztpraxen und/oder Krankenhau- 
sem zur Zeit haufig noch redundant ausgefuhrte medizinische Untersu- 
chungen reduziert werden kdnnen. In diesem Sinne ware es z. B. nicht no- 
tig, ein weiteres Rontgenbild einer Lunge eines Patienten zu erstellen, wenn 
eine erneute Diagnose z. B, eines anderen Arztes unter Zuhilfenahme eines 

20 leicht zuganglichen kurzHch aufgenommenen. Rontgenbildes der Lunge die- 
ses Patienten moglich ware. Es liegt im offentlichen Interesse und dem der 

r 

Versicherungsgesellschaften, die Gesundheitskosten zu reduzieren, weswe- 
gen insbesondere letztere autonome medizinische Netzwerke aufbauen 
mochten, mit deren Hilfe unterschiedhche Arzte eines Patienten zu seiner 
25 besseren und kostengunstigeren medizinischen Versorgung auch auf die be- 
reits yon ihren KoUegen erstellten Daten dieses Patienten zugreifen konnen. 

Bei heute schon aufgebauten Versuchsmodellen besteht das Hauptproblem 
darin, eine sichere Kommunikation zu gewahrleisten. Es sind unterschiedli- 
30 che Losungen der Verbindung eines Arztes zu medizinischen Einheiten be- 
kannt. die hauptsachlich auf eine bestimmte Gruppe von Arzten begrenzt 
sind, z. B. die Radiologen, wobei naturgema^ eine Beschrlnkung auf eine 
spezielle Art der Information/ Daten vorgegeben ist, z, B. Rdntgenaufnah- 
men. 

35 

Es existieren schon einige nationale und Internationale Standards, die die 
Art der Erzeugung und tlbertragung von medizinischen Daten definieren. 
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z, B. DICOM fur Rontgenaufnahmen. BDT fur die Daten eines Patlenten. 
GDT fur medizinische Daten. die von medizinischen Geraten erzeugt wur- 
den, z. B. von einem Elektrokardiographen oder anderen Einrichtungen. 
Hierbei werden hinsichtlich der abgesicfaerten Obertragung von medizini- 
schen Daten keine speziellen Anforderungen gestellt. da dies aufgrund un- 
terschiedlicher bekannter Verschlusselungsmechanismen heute kein Pro- 
blem mehr ist, 

Eine besondere Aufgabe bet der Obertragung von medizinischen Daten ist 
es, die individuellen Personlichkeitsrechte des Patienten zu gewahrleisteh. 
Die heute praktizierte Obertragung von medizinischen Informationen ist im- 
mer dann illegal, wenn sie nicht auf eine abgeschlossene medizinische Grup- 
pe wie z. B. ein Krankenhaus oder eine Arztpraxis begrenzt ist. Ein Praxis- 
netz mit hunderten verschiedener Praxen und Krankenhausem als abge- 
schlossene Gruppe zu bezeichnen ware im rechtlichen Sinne wohl als eine 
Umgehung der Personlichkeitsrechte von Patienten zu interpretieren. In die- 
sem Fall hatte ein Patient keine Moglichkeit, alle Gruppenmitglieder zu ken- 
nen, und konnte von seinem Recht der Auswahl einer anderen Gruppe. wie 
z. B. eines anderen Krankenhauses* kaum Gebrauch machen. 

Demnach liegt der Erfindung die Aufgabe zugrunde, ein Verfahren zum ab- 
gesicherten Zugriff auf Daten in einem Netzwerk anzugeben, bei dem nur der 
Inhaber der Rechte an den Daten frei uber diese verfugen kann. 

Ein solches Verfahren ist im Patentanspruch 1 angegeben. Vorteilhafte Wei- 
terbildungen dieses Verfahrens finden sich in den abh^gigeh iPatentanspru- 
chen 2 bis 24. 

Nach dem erfindungsgema^en Verfahren kann alleii| der Inhaber der Rechte 
an bestimmten Daten Zugriffsrechte auf diese definieren. Die einmal gespei- 
cherten Daten verbleiben an ihrem Speicherplatz und werden nicht zentrali- 
siert gesammelt. Ein Zugriff auf solche abgespeicherten Daten ist nur mit 
der Autorisierung des Inhabers der Rechte an diesen Daten mdglich. Fur 
medizinische Daten bedeutet dies z. B., da^ sie an dem Ort ihrer Erstellung 
verbleiben und da3 andere Arzte nur mit der Erlaubnis des Jeweiligen Pati- 
enten auf diese Daten zugreifen kdnnen. Eine solche Erlaubnis kann allge* 
mein fur bestimmte Arzte oder auch nur fQr den Einzelfall erteilt werden. 
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1 Auch ist es moglich* eine einmal erteilte Eriaubnis wieder zu entziehen. 

Die Erfindung und vorteilhafte Weiterbildung werden nachfolgend anhand 
eines Beispiels unter Bezugnahme auf die Zeichnungen naher eriautert. Es 
5 zeigen: 


Figur 1 eihen beispjeihaften Aufbau eines Netzwerks. in dem das erfin- 
dungsgema,0e Verfahren Anwendung finden kann: 

10 Figur 2 die Erzeugung und Abspeicherung von Daten nach dem erfin- 

dungsgema^en Verfahren; 

Figur 3 ein Belspiel einer erfolglosen Anfrage nach bestimmten Daten; 

15 Figur 4 den Abruf und die Erteilung von Zugriffsrechten an bestimmten 

Daten durch den Inhaber der Rechte an diesen Daten; 


Figur S ein Beispiel einer erfolgreichen Anfrage nach Daten und ihrer 
Ubertragung an die anfragende Stelle. 

20 

Im foigenden wird das erfindungsgemafie Verfahren am Beispiel eines Pra- 
• xisnetzes eriautert. Hier dient das System zur Versorgung einer Gruppe von 
Arzten mit den medizinischen Unterlagen ihrer Patienten. 

-25 Auf das System kdnnen mehrere Arzte zugreifen. die jeweils einen Zugang 
auf ein Datenraum-Zugriffssystem haben mussen. Neben diesen Datenraum- 
Zugriffssystemen weist das System einen Informationscenter auf. In der Fi- 
gur 1 ist dieses System zur Vereinfachung mit lediglich zwei Datenraum-Zu- 
griffssystemen 1. 2 gezeigt. von denen eins eine Kennung DRZSl und das 

30 andere eine Kennung DRZS2 aufweist. Solch ein Datenraum-Zugriffssystem 
1, 2 kann am Arbeitsplatz eines oder mehrerer Arzte aufgebaut sein, z. B. ist 
in der Figur 1 gezelgt. ddS das Datenraum-Zugriffssystem 2 in einer Praxis 
eines Arztes B und das Datenraum-Zugriffssystem 1 einem Krankenhaus 
aufgebaut sind. in dem ein Arzt A eine Zugriffsberechtlgung dafur besitzt, 

35 Jedes Datenraum-Zugriffssystem 1. 2 kann uber ein Netzwerk 4 mit dem In- 
formationscenter 3 Oder einem anderen Datenraum-Zugriffssystem I, 2 kom- 
munizieren. 
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1 Jedes Datenraum-Zugriffssystem 1. 2 enthalt einen sicheren Datenspeicher, 
In dem die medizinischen Daten von Patlenten gespeichert werden konnen. 
Dieser Speicher ist dadurch zugriffgesichert, dajS ein Datenzugriff nur uber 
das erfindungsgema^e Verfahren erfolgen kann, wodurch ein Datenmi^- 
5 brauch mit in dieserri Speicher gespeicherten Daten nicht moglich ist. Waiter 
ist durch das erfindungsgema^e Verfahren gewahrleistet, da3 nur neue Da- 
ten gespeichert werden konnen. also nlcht solche. die berelts in einem ande- 
ren Datenraum-Zugriffssystem 1. 2 gespeichert waren. Welter konnen so- 
wohl der jeweilige Arzt als auch der Patient unabhangig voneinander uber 
10 das Datenraum-Zugriffssystem 1, 2 mit dem Informatlonscenter 3 oder ei- 
nem anderen an das Netzwerk 4 angeschlossenen Datenraum-Zugriffssystem 
1, 2 kommunizieren* wobei nur ein Arzt Daten speichem kann. 

In dem Informationscenter 3 werden Referenzen zu den Daten der Patienten 
15 und die dazugehorige Identifizierungsinformation der Patienten und Arzte 
zentralisiert gespeichert. 

Die Sicherheit der elnzelnen Datenubertragungen innerhalb dieses Systems 
wird uber eine Verschlusselung der Datenubertragungen zwischen alien 

20 Teilnehmem gewahrleistet. Hierbel wlrd jede innerhalb des Systems ubertra- 
gene Information mit einer digltalen Signatur versehen. Bei jedem Zugang 
wlrd elne Autorlslerung verlangt. und alle Daten werden in verschlusselter 
Form ubertragen und gespeichert. Jeder Tellnehmer^ z, B. ein Arzt oder ein 
Patient, sowle das Informationscenter und jedes Datenraum-Zugriffssystem 

25 verfugen uber zwei Paare von Sffentlichen und geheimen Schlusseln zur Da- 
tenkodierung. Ein Paar dieser Schlussel. genannt die Verschlusselungs- 
schlussel, wlrd fur die sichere Datenubertragung verwendet und das andere. 
n^mllch die SignaturschlusseU versleht die ubertragene Information und be- 
stdtigt dadurch den Absender mit einer digltalen Signatur. Die geheimen 

30 Schlussel slnd nur dem jewelligen Teilnehmer, Informationscenter oder Da- 
tenraum-Zugriffssystem bekannt. wohingegen die dffentllchen Schlussel al- 
ien Teilnehmem zug£Lnglich slnd. d. h., daiS Jeder In dem System vorhandene 
Tellnehmer die Mdglichkeit hat. elnen dffentllchen Schlussel Jedes anderen 
Teilnehmers zu bekommen. Immer, wenn ein Tellnehmer elne Information 

35 liber das Netzwerk versendet. wird das folgende Verfahren ausgefQhrt: 
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1. Der Sender versieht die von ihm gesendete Information mit einer digl- 
talen Signatur. indem er seinen geheimen Signaturschlussel verwen- 
det. Hierdurch kamn der Sender nicht nachgeahmt werden. wobei der 
Empfanger eine verwendete dlgitale Signatur mit Hilfe des offentlichen 
Signaturschlussels bestatigen kann. Wenn z. B. ein Datenraum-Zu- 
griffssystem die Information uber einen Patienten an das Informati- 
onscenter versehdet. mu^ diese Information bei der Erzeugung von 
Daten ebenfalls mit dem geheimen Signaturschlussel dieses Patienten 
versehen sein. Hierdurch wird gesichert. daj3 die Information wirklich 
zu dem benannten Patienten gehort, und da^ dieser der Obertragung 
dieser Information zustimmt. 

2. Der Sender verschlusselt alle ubertragenen Daten mittels eines offentli- 
chen Verschlusselungsschlussels des Empfangers. an den die Daten 
ubertragen werden. Hierdurch konnen diese ubertragenen Daten nur 
unter Verwendung des geheimen Verschlusselungsschlussels des Emp- 
fangers entschlusselt werden. 

3. Immer. wenn ein Teilnehmer auf das System zugreift. muJ5 er autori- 
siert sein und seine Identltat bestatlgt haben. Ein spezleller Datentra- 
ger. wie z. B. eine Chipkarte. kann zur Oberprufung der Identitat des 
Teilnehmers dienen. Naturlich konnen auch andere Verfahren zur Per- 
sonenidentlfizierung eingesetzt werden. wie z. B. die Spracherkennung, 
die Bilderkennung. die Erkennung von Fingerabdrucken etc.. von denen 
jedes einzeln oder in Kombination eingesetzt werden kann. 

Als sicherer Speicher fur die geheimen Schlussel eines Teilnehmers und an- 
dere persfinliche Information kann ebenfalls ein spezleller Datentrager. wie 
z. B. eine Chipkarte. eingesetzt werden. 

Die dffentlichen SchlCissel der Teilnehmer. des Informationscenter 3 und der 
einzelnen Datenraum-Zugriffssysteme 1. 2 kdnnen z. B. zentral in dem In- 
formationscenter 3 gespeichert sein. 


Die Figur 2 zelgt die Erzeugung von Daten eines Patienten und den Vorgang. 
wie diese Daten im System zur Verfugung gestellt werden. 
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1 Z. B. sucht der Patient N an einem Tag X den Arzt A auf und laiSt eine neue 
medlzinische Dateneinheit. z. B. ein Rontgenbild. erstellen. Wenn es der Pa- 
tient N wunscht. kann diese Dateneinheit uber das Praxisnetz anderen Arz- 
ten zur Verfugung gestellt werden. In diesem Fall werden die zu speichem- 

5 den Daten des Rantgenbiides in einem ersten Schritt SI in einer elektronl- 
schen Form zusammen mit einem elektronischen Formular. welches den Typ 
der Daten enthalt. in dem Datenraum-Zugrlffssystem 1 mit der Kennung 
DRZSl des Arztes A gespeichert. Der Typ der Daten besteht hier in der An- 
gabe. dai3 es sich um ein Rontgenbild des Patienten N handelt. das der Arzt 

10 A am Tag X aufgenommen hat. Es 1st auch moghch. daJ3 der Typ der Daten 
lediglich aus einer dieser Angaben besteht. oder da3 noch weitere Angaben 
hinzugefagt werden. wie z.B. die Kennung DRZSl des die Daten speichern- 
den Datenraum-Zugriffssystems 1. Die Daten des RSntgenbildes werden zu- 
sammen mit dem elektronischen Formular in dem gesicherten Datenspeicher 

15 des Datenraum-Zugriffssystems 1 gespeichert. Das Speichern von Daten ist j 
nur bei einer Autorisierung des Inhabers der Rechte an dlesen Daten mog- 
lich. hierzu kann z. B. die Chipkarte des Patienten dienen. 

In einem zweiten Schritt S2 wird das Informationscenter 3 von dem Daten- 
20 raum-Zugriffssystem 1 benachrtchtigt. da^ es neue Daten aufweist. ntmlich 
ein Rontgenbild des PaUenten N. Eine solche Benachrichtigung kann entwe- 
der unmittelbar nach der Speicherung der neuen Daten oder zu einem be- 
stimmten Zeitpunkt geschehen. z. B. regelma^ig zu einer bestimmten Uhr- 
zeit. Natxirlich ist es auch mSglich. da5 das Informationscenter 3 zu be- 
25 stlmmten Zeitpunkten Anfragen an Jedes Datenraum-Zugriffssystem 1. 2 
schickt. ob neue Daten gespeichert wurden. 

In einem dritten Schritt S3 registriert das InformaUonscenter 3 das Vorhan- 
densein des Rontgenbilds des Patienten N vom Tag X 'mit der Verfugbarkeit 

30 im Datenraum-Zugriffssystem 1 und weist diesen Daten eine . nur einfach 
vorhandene Identifizierung zu. z. B. NXAX. wonach diese Identifizierung mit 
einer benachrichUgenden Bestatlgung vom InformaUonscenter 3 an das Da- 
tenraum-Zugriffssystem 1 ubertragen wird. Im Datenraum-Zugriffssystem 1 
wird die so zugewiesene Identifizierung zur Verwaltung der zugehorigen Da- 

35 ten verwendet. indem diese zu den Daten hinzugefiigt wird. Ober eine ent- 
sprechende Konflguration kann gewShrleistet werden. dafi Daten nicht 
mehrfach im System vorhanden sind. Spitestens mit der Registrierung der 
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Daten durch das Infonnationscenter 3 erfolgt hier eine Oberpniftmg der Au- 
torisierung der Datenspeicherung durch den Padenten. Im Falle der Nicht- 
autorisierung werden keinem Teilnehmer Zugrlffsrechte auf diese Daten ge- 
wthrt. 


In der Figur 2. wie auch in den nachfolgenden Flguren bedeutet der hohie 
Pfeil eine Obertragung von Daten in das Systen. d^^5 heU3t die Speicherung 
neuer Daten in einem Datenraum-Zugriffssystem 1. 2. und die normalen 
Pfeile jeweils eine Kommunikation uber das Netzwerk 4. wie z. B. eine Anfra- 
ge Oder Benachrlchtigungen. Es kann also anhand der Figur 2 erkannt wer- 
den. da3 in dem beschrlebenen System die medlzinischen Daten nicht in das 
Infonnationscenter 3 kopiert werden. sondem nach ihrer Speicherung im- 
mer im -Datenraum-Zugriffssystem 1 verbleiben. Das Informationscenter 3 
halt nur die Referenzen zu diesen Daten und niemals die Daten selbst. Wei- 
ter wird in den Figuren eine Datenubertragung uber das Netzwerk 4 mittels 
neben normalen Pfeilen dargestellten Rechtecken angezeigt. in denen die je- 
weils ubertragenen Daten angegeben slnd. 

Die Figur 3 zeigt den Versuch eines Datenzugriffs Qber das Praxlsnetz. 

An einem Tag Y besucht der Patient N einen Arzt B. der ein Datenraum-Zu- 
griffssystem 2 mit der Kennung DRZS2 besitzt. Dieser Arzt B ben6tigt z. B. 
ein aktueUes Rontgenbild des Patienten N. Deshalb schickt er in einem 
Schritt S4 von seinem Datenraum-Zugriffssystem 2 eine Anfrage nach R6nt- 
genbildem des Patienten N an das Informationscenter 3. Das Infonnati- 
onscenter 3 erstellt eine Liste der Referenzen zu aUen RSntgenbildem des 
PaUenten N, die zur Zelt im Gesamtsystem vorhanden slnd. d. h. in alien 
angeschlossenen Datenraum-Zugrlffssystemen 1. 2 gespeichert slnd und 
vom Informationscenter 3 registriert wurden. Anschlie3end uberpruft das 
Informationscenter 3 die Zugriffsrechte an den in dieser Liste aufgefuhrten 
Daten hinsichtlich des Arztes B. von dem die Anfrage uber Rdntgenbilder 
des Patienten N kam. und ObertrSgt in einem Schritt S 5 ledlgllch die Refe- 
renzen der RSntgenbilder des Patienten N. auf die der Arzt B die Zugriffs- 
rechte vom Pateienten N, der in diesem Fall der Inhaber der Rechte an sei- 
nen Daten ist, ertellt bekommen hat. Da In diesem Fall z. B. von dem Pati- 
enten N noch keine Zugriffsrechte fur seine Rdntgenbilder definlert wurden. 
ist diese Liste leer. Deshalb sendet das InformaUonscenter 3 eine Nachrlcht 
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1 "Keine Daten gefunden" ah das Datenraum-Zugriffssystein 2. Dieses glbt 
dlese Nachrlcht an den Arzt B aus. 

Demnach kann ohne Zugriffsrechte des Patienten. der der Inhaber der Rech- 
5 te an den gespeicherten Daten ist. kein Arzt das Vorhandensein der Daten 
im System erkennen. Eine Durchbrechung dieses fur bestlmmte Daten. fur 
die im einzelnen Zugriffsrechte deflniert wurden. sicheren Systems ist nur 
mdglich. wenn der Patient N z. B. allgemeine Zugriffsrechte auf seine gesam- 
ten Daten oder auf bestimmte Daten im voraus an bestlmmte Arzte gegeben 
10 hat. Auch in diesem Fall hat aber der Patient selbst bestimmt. wer auf seine 
Daten zugreifen kann. also wurden auch hier seine Datenschutzrechte ge- 
wahrt. 

Die Figur 4 stellt die Definition von Zugriffsrechten des Patienten in dem In- 
15 formationscenter 3 dar. 

Der Patient N kann in elnem Schrltt S6 z. B. uber das Datenraum-Zugrlffs- 
system 2 eine Liste aller seiner zur Zeit im Gesamtsystem zur Verfugung 
stehenden Daten vom Informationscenter 3 abrufen. Altemativ kann er auch 

20 nur eine Liste von bestimmten Daten abrufen. In einem Schrltt S7 verarbel- 
tet das InformaUonscenter dlese Anfrage und sendet die Jewells geforderte 
Liste an das Datenraum-Zugriffssystem 2. Der Patient N kann jetzt Zugriffs- 
rechte an den durch die Liste aufgezeigten Daten definieren. Hat er z. B. 
eine Liste aller seiner Rontgenbilder angefordert. so kann er definieren. da3 

25 der Arzt B und/oder jeder andere Arzt oder eine besUmmte Gruppe von Arz- 
ten auf das am Tag X vom Arzt A gefertigte Rontgenbild mit der Identifizie- 
rung NXAX zugreifen kann. Ein solches Zugriffsrecht kann zeltllch begrenzt 
Oder unbegrenzt sein. Das Zugriffsrecht kann auch im voraus fQr andere in 
der Zukiinft zur VerfQgung stehende Daten vergeben werden. Hat der PaU- 

30 ent N alle gewunschten Zugriffsrechte deflniert. so kaim er in einem Schrltt 
58 uber das Datenraum-Zugriffssystem 2 eine Aktuallsierung der Zugriffs- 
rechte im InforamaUonscenter 3 bewlrken. Das Informationscenter 3 spei- 
chert in elnem Schrltt S9 die Anderungen und sendet eine Bestatigung zu- 
rtick an das Datenraum-Zugriffssystem 2. 

35 

Dlese Zugriffsrechte konnen altemativ auch zu dem Zeitpunkt vergeben wer- 
den. zu dem neue Daten in einem Datenraum-Zugriffssystem 1. 2 gespel- 
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chert werden. Ein Patient oder sonstiger Inhaber von Rechten an in einem 
Datenraum-Zugriffssystem 1. 2 gespeicherten Daten kann Zugriffsrechte von 
jedem beiiebigen Datenraum-Zugriffssystem 1. 2 aus vergeben. Denkbar 
ware es z. B.. da^ solche Datenraum-Zugriffssysteme 1, 2 neben ihrem 
Standort in Arztpraxen oder Krankenhausem auch in Apotheken aufgestellt 
werden. oder daj3 auf ein Praxisnetz auch uber das Internet zugegriffen wer- 
den kann, wodurcH jecier intemetfahige Computer zu einem Datenraum-Zu- 
griffssystem Oder zumindest zu einem Zugriffssystem werden konnte, wel- 
ches keinen Speicherplatz zur Verfugung stellt. Der Inhaber der Rechte an 
in einem Datenraum-Zugriffssystem 1, 2 gespeicherten Daten. hier also der 
Patient, ist aufgrund seiner Autorisierung und Identifikation die einzige Per- 
son, der die Zugriffsrechte vom Informationscenter 3 angezeigt werden und/ 
Oder die sie im Informationscenter 3 modiflzieren kann. 

Die Figur 5 zeigt den fur einen erfolgreichen Zugriff auf bestimmte Daten no- 
tigen Ablauf. 

Nach der Definition der Zugriffsrechte an den am Tag X vom Arzt A aufge- 
nommenen Rontgenbild des Patienten N mit der Identlfizierung NXAX fur 
den Arzt B durch den Patienten N startet der Arzt B in einem Schritt SIO 
eine emeute Anfrage an das Informationscenter. alle Referenzen zu den 
Rontgenbildem des Patienten N anzugeben. In einem Schritt Sll stellt das 
Informationscenter eine Liste der Referenzen aller zur Zeit in alien Daten- 
raum-Zugriffssystemen vorhandenen Rontgenbilder des Patienten N zusam- 
men. uberpruft die Zugriffsberechtigungen hinsichtlich des anfragenden Arz- 
tes B und wahlt ledigUch die Rontgenbilder aus, auf die der Arzt B zugreifen 
darf. um die zugehdrigen Referenzen an das Datenraum-Zugriffssystem 2 zu 
ubertragen, von dem aus der Arzt B die Anfrage an das Informationscenter 
ausgefuhrt hat. In diesem Fall wird z. B. nur die Identifizienmg NXAX des 
am Tag X vom Arzt A erstellten Rontgenbildes des Patienten N zusammen 
mit dem Speicherort/der Adresse. hier das Datenraum-Zugriffssystem 1 mit 
der Kennung DRZSl, an das Datenraum-Zugriffssystem 2 ubertragen. wel- 
ches dem Arzt B diese Information anzeigt, Der Arzt B kann also nur die Re- 
ferenzen zu Daten sehen, auf die der Patient N dem Arzt B Zugriffsrechte ge- 
wahrt hat. Die Referenzen konnen z. B. die Art der Daten, hier Rontgenbild. 
das Datum der Untersuchung. hier den Tag X, den untersuchenden Arzt. 
hier den Arzt A, den Speicherort der Daten. hier das Datenraum-Zugrlffssy- 
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1 Stem 1 mlt der Kennung DRZSl. oder auch noch weitere Daten enthalten. In 
einem Schrltt S12 w§hlt der Arzt B das R6ntgenbild mlt der Identlflzlerung 
NXAX aus. woraufhin das Datenraum-Zugriffssystem 2 eine Anfrage des Arz- 
tes B uber das RSntgenbild mit der Identifizierung NXAX an das Datenraum- 

5 Zugriffssystem mit der Kennung DRZSl. hier das Datenraum-Zugriffssystem 
1 sendet. In einem Schrltt SI 3 sendet das Datenraum-Zugriffssystem 1 dar- 
aufhin eine Anfrage an das Informationscenter 3. um zu bestaugen. da3 der 
Arzt B die Zugriffsrechte auf das RSntgenbild mit der Identifizierung NXAX 
besitzt. Das InformaOonscenter 3 antwortet in einem Schritt S14 mit einer 

10 Bestatigung. woraufhin das Datenraum-Zugriffssystem 1 in einem Schritt 
S15 die Daten des Rontgenbildes mit der Identifizierung NXAX an das Da- 
tenraum-Zugriffssystem 2 ubertragt. Dieses stellt die empfangenen Daten 
des Rontgenbildes in akzeptabler Form dar und/oder la^t den Arzt B die Da- 
ten zur weiteren Verarbeitung speichern. wobei eine solche Speicherung 

15 nicht in dem sicheren Spelcher des Datenraum-Zugriffssystems 2. sondem 
auf einem anderen Speichermedium erfolgen mu3. denn sonst waren die Da- 
ten mehrfach im System vorhanden. 

Hat eine berechtlgte Person die empfangenen Daten einmal fur die weitere 
20 Verarbeitung gespeichert. so kann sie naturlich immer wieder auf dlese ge- 
spelcherten Daten zugreifen. Ein Zugrlff uber das Praxisnetz ist jedoch nur 
solange mSglich. wie es der Inhaber der Rechte an diesen Daten iiber die De- 
finition der Zugriffsrechte erlaubt. 

25 Da also nach dem erflndungsgemafien Verfahren ein Speichern von be- 
stlmmten Daten nur mit der Zustimmung des Inhabers der Rechte an diesen 
Daten mdgllch 1st und auch ein Abrufen solcher Daten nur mlt ZusUmmung 
des Inhabers der Rechte an diesen Daten mogUch ist. werden die Personllch- 
keitsrechte z. B. eines Patienten gewahrt. Das System arbeltet fur JegUchen 

30 Benutzer vollkommen transparent, wobel der einzelne Benutzer kelne Kennt- 
nisse uber die Sicherheits- oder Obertragungsverfahren haben mu^. Durch 
die Verschlusselung der gesendeten Daten konnen unberechtigte Personen 
nicht "mithoren" und durch die Definition von bestlmmten Zugriffsrechten 
fur bestimmte Daten durch den Inhaber der Rechte an ihnen konnen keine 

35 unberechtigten Datenzugriffe erfolgen. 
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Bel der Cbertragung der Daten ist es von besonderem VorteU. werm die vom 
Inhaber der Zugrlffsrechte festgelegte Zweckbindung der Obermittlung die- 
ser Daten Im ursprunglichen Datenkontext zusammen mit dlesen Daten in 
Form "elektronischen Wasserzeichens" ubennittelt und zusatzlich dlese Da- 
ten sichtbar als zweckgebundene Kopie der Originaldaten gekennzeichnet 
werden. 

Das erfindungsgemaBe Verfahren zum abgesicherten Zugriff auf Daten in ei- 
nem Netzwerk kann naturUch auch auf andere nicht-medlzlnische Netzwerke 
angewandt werden. da hier ein System zur Steuerung der Verteilung indivi- 
dueller Daten vorgeschlagen ist. Ein anderer Anwendungsbereich ist z. B. 
die Verteilung von Personendaten zu Ihrer Identlftkation. wodurch die Cber- 
tragung dieser Daten z. B. zwischen unterschiedlichen Verwaltungsbeh5rden 
ohne eine zentralisierte Datenbank der einzelnen Burger flexibler gestaltet 
werden kann. Durch das erfindungsgem^e System hat der nur betroffene 
Burger selbst und alleln die Verfugungsgewalt uber seine individuellen Da- 
ten. 
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Patentansprii c h e 

1. Verfahren zum abgesicherten ZugriflF auf Daten in einem Netzwerk mit einem 

Informationscenter (3) und mehreren Datenratim-ZugrlflFssystemen (1. 2), 
bei dem allein ein Inhaber von Rechten an zu speichemden Daten das 
Speichern dleser Daten eriauben und die ZugrlfFsrechte Dritter auf diese 
Daten in dem Informationscenter (3) definieren kann, 
dadurch gekennzeichnet. daj3 

- die Daten jeweils nur einmal in einem der dem Inhaber der Rechte nicht 

zugSngllchen Datenraum-ZugriflFss3rsteme (1.2) gespeichert werden, 

- das Informationscenter (3) das Vorhandensein von Daten eines bestimmten 

Tjrps in Jedem Datenraum-Zugriffssystem (1) reglstriert, wonach der In- 
haber der Rechte an den gespeicherten Daten in dem Informationscenter 
(3) Zugriffsrechte Dritter auf die Daten zu definieren vermag, 

- das Informationscenter (3) nach einer Anfrage eines anfiragenden Daten- . 

raum-Zugriffssystera (2) nach Daten eines bestimmten Typs eine Liste 
der vorhandenen Daten dieses bestimmten Typs unter Angabe des diese 
Daten jeweils speichemden Datenraum-Zugriflfssystems (1) an das anfra- 
gende Datenraum-Zugriffssystem (2) ubertragt, fur die die Zugriffsrechte 
des anfragenden Datenraum-Zugriffssystem (2) zu den im Informati- 
onscenter (3) fur diese Daten definierten Zugriffsrechten korrespondle- 
ren, tmd 

- die Daten des bestimmten Typs von dem diese Daten speichemden Daten- 

raum-Zugriffssystem (1) direkt nur an das anfragende Datenraum- 
Zugriffssystem (2) iibertragen werden, wenn das diese Daten speicherade 
Datenraum-Zugriffssystem (1) von dem Informationscenter (3) eine Be- 
statigung erhalten hat 

2. Verfahren nach Anspmch 1. dadnrch gekennzeicimet, daJ3 eine Autorisie- 

rung der Speicherxmg von Daten und der Definition der Zugriffsrechte 
Dritter an den Daten uber eine Identitatsprufung des Inhabers der Rechte 
an den Daten erfolgL 

3* Verfahren nach Anspmch 1 oder 2. dadurch gekennzeichnet. da3 ru spei- 
chemde Daten zusammen mit einem elektronlschen Formular. welches 
den Typ der Daten enthalt in dem Datenraum-Zugrlfiissystem (1) gespei- 
chert werden. 
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1 4» Ver&hren nach einein der Anspruche 1 bis 3. dadurch gekezmzeiclmet, 

da3 von einem Daten speichemden Datenraum-Zugriffssystem (1) bei 
einer Anfirage nach besdmmten- Daten eines besdinmten Typs eines 
anfi^enden Datenraum-ZugrifTssystems (2) eine tJberprufung der 
5 Zugrifisrechce durch eine Anfrage an das Informationscenter (3) erfolgt. 

ob das anfiagende Datenraum-Zugriffssystem auf die bestimmten Daten 
eines bestimmteii Typs Zugriffsrechte hat 
»' 

5. Verfehren nach einem der Anspruche 1 bis 4» dadnrch gekexmzeiclinet, 

10 daJ3 ein bestimmte Daten eines bestimmten Typs empfangendes Daten- 

raum-Zugriffssystem (2) nur direkt nach einem jeweiligen Datenempfang 
einen Zugriff auf die empfangenen Daten erlaubt. 

6. Verfahren nach einem der Anspruche 1 bis 5, dadorch gekexmzeichnet. 
15 da3 von einem bestimmte Daten eines bestimmten Typs selbst speichem- 
den Datenraum-Zugriffssystem (1) ein Zugriff auf die bestimmten Daten 
eines bestimmten Typs nur gewahrt wird, wenn eine positive Oberprufung 
der Zugriffsrechte durch eine Anfirage an das Informationscenter (3) er- 
folgt ist. ob das die bestimmten Daten eines bestimmten Typs selbst spei- 

20 chemde Datenraum-ZugrifiFssystem (1) fur die bestimmten Daten eines 

bestimmten Typs Zugriffsrechte vonveisen kann. 

7. Verfahren nach einem der Anspruche 1 bis 6, dadnrch gekexmzeiclmet, 

da3 das Informationscenter (3) von einem neue Daten aufweisenden 
25 Datenraum-Zugriffssystem (1) uber das Vorhandensein neuer Daten 

eines bestimmten Typs benachrichtigt wlrd, woraufhin das Informa- 
tionscenter (3) eine benachrichtigenden Best^tigung an das betrefiFende 
Datenraum-Zugriflfssystem (1) sendet. 

30 8. Veriiahren nach einem der Anspruche 1 bis 7, dadurch gekennzeichnet. 

daS die Daten anhand einer vom Infonnationscenter (3) zugewiesenen 
nur einfach vorhandenen Identifizierung identlflziert werden. die von dem 
Informationscenter (3) nach einer Registrierung von neuen Daten an das 
dlese Daten speichemde Datenraum-Zugriffssystem (1) ubertragen wird. 

35 damit dieses die Jeweillge Identifizierung an die jeweiligen Daten anhangt. 
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9. Verfehren nach einem der Anspruche 1 bis 8. dadnrdi gekennzeichiiet. 

dafi das Infonnatlonscenter (3) nach einer Anfirage uber Daten eines 
bestlmmten Typs von einem Datenratim-Ziifgrififssystem (2) eine Liste 
aller vorhandenen Daten dieses bestimmten Typs erstelit bevor es die 
Zugrlffsrechte auf die Daten des bestimmten Typs uberpmft um die Liste 
der voriiandenen Daten dieses bestimmten Typs unter Angabe des diese 
Daten jeweils speichemden Datenraum-ZugrifFssystems (1) an das anfra- 
gende Datenraum-Zugriffssystem (2) zu ubertragen, fur die das anfragen- 
de Datenraum-Zugriffssystem (2) die Zugriffsrechte vorweisen kaim. 

10. Verfatiren nach einem der Anspruche 1 bis 9, dadurch gekennzcichnet, 

da0 bei einem gewunschten Datenzugriff von einem Datenraum-Zugriffs- 
system (1) auf Daten eines bestimmten Typs zunachst eine Anfrage nach 
solchen Daten des bestimmten Typs an das Informationscenter (3) 
geschickt wird. 

H. Verfahren nach einem der Anspruche 1 bis 10, dadurch gekennzeichnet, 
da0 bei einer gewunschten Datenubertragung von einem Daten spei- 
chemden Datenraum-Zugriffssysten (1) an ein anfiagendes Datenraum- 
Zugriffssystem (2) von diesem zunachst eine Anftage nach bestimmten 
Daten eines bestimmten Typs an das diese bestimmten Daten eines be- 
stimmten Typs speichemde Datenraum-Zugriffssystem (1) geschickt wird. 

12. Verfahren nach einem der Anspruche 1 bis IL dadurch gekennzeichnet. 

da3 die Daten in einem Datenraimi-Zugriffssystem (1, 2) in einem slche- 
ren Datenspeicher gespeichert werden. wobei auf die darln gespeicherten 
Daten kein direkter Zugriff mdglich isL 

13. Verfahren nach einem der Anspruche 1 bis 12. dadurch gekennzeichnet. 

dafi der Typ der Daten durch ihren Inhalt imdy^oder den Inhaber der 
Rechte an den Daten bestiimnt wird. 

14. Verfahren nach einem der Anspruche 1 bis 13. dadurch gekennzeichnet, 

daft die Zugriffsrechte an gespeicherten Daten durch den Inhaber der 
Rechte an den Daten zu einem bcllebigen Zeitpunkt nach ihrer Registrie- 
rung in dem Informationscenter (3) deftniert werden koimen tind danach 
durch eine Neudeflnition von dem Inhaber der Rechte an den Daten belle- 
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1 . big wieder geandert warden konnen* 

15. Verfahren nach einem der Ansprucfae 1 bis 14. dadnrcli gekennzeichnet. 

da3 die Zugrififsrechte an gespeichenen Daten durch den inhaber der 
5 Rechte an den Daten mit ihrer Speicherung in einem Datenraum- 

Zugriffssystem (1.2) vergeben werden konnen. 

* 

16. Verfahren nach 6inem der Anspruche 1 bis 15. dadurch gekezmzeicimet, 

dafi die Kommunikation zwischen einem Datenraum-Zugriffssystem (1. 2) 
10 und dem Informationscenter (3) oder einem anderen Datenraum-Zugriffs- 

system (2, 1) verschlusselt erfolgt 

17. Verfahren nach Anspruch 16, dadurch gekexmzeiclmet. da0 der Sender 

die von ihm gesendete Information mittels einem geheimen Signatur- 
15 schlussels mit einer digitalen Slgnatur versieht. wodurch der Empfanger 

die gesendete Information mittels eines dazugehorenden ofiFentlichen Si- 
gnaturschlussels uberprufen kann. 

18. Verfahren nach Anspruch 16 oder 17, dadurcli gekennzeicfanet, dafi da3 
20 der Sender alle ubertragenen Daten mittels eines vom Empfanger ausge- 

gebenen offentlichen Verschlusselungsschiussel kodiert, wodurch nur der 
Empfanger die ubertragenen Daten mittels eines geheimen Verschlusse- 
lungsschlussels dekodieren kann. 

25 19. Verfahren nach einem der Anspruche 16 bis 18, dadnrch gekeimzeichnet, 
da£ sowohl jedes Datenratmi-Zugrifrssystem (1, 2) imd das Informati- 
onscenter (3) als auch jeder Teilnehmer je elnen geheimen tmd je einen 
dffentlichen Signaturschlussel tmd Verschlusselungsschiussel aufweisen. 

30 20. Verfahren nach Anspruch 19, dadurch gekeimzeichnet, d^ die geheimen 
Signaturschlussel und Verschlusselungsschiussel und/oder aflfentlichen 
Signaturschlussel imd Verschlusselungsschiussel eines Teilnehmers auf 
einem Datentrdger, wie z. B, einer Chipkarte, gespeichert slnd. 


35 21. 


Verfahren nach einem der Anspruche 1 bis 22, dadurch gekennzeichnet, 
daft sich ein auf das Netzwerk zugreifender Teilnehmer autorisieren mufi 
tmd seine Identitat vom Informationscenter uberpnuft wlrd. 
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22. Ver&hren nach Anspnich 21. dadnrch gekennzeichnet. daS die Idendtat 
eines Teilnehmers auf einem Datentrager, wle z. B. einer Chipkarte. ge- 
speichert isL 

23* Verfahren nach einem der Anspruche 1 bis 22, dadnrdi gekennzeiclmet. 

da3 die Erlaubnis der Speichenong der Daten durch den Inhaber der 
Rechte an den Daten spatestens bei einer Reglstxlening der Daten in dem 
InfonhaOonscenter (3) erfolgt. wobei das Infonnationscenter (3) ohne kor- 
rekte Autorisierung keinen spateren DatenzugrlfF atif diese Daten erlaubt 

24. Verfehren nach mindestens einem der vorstehenden Anspruche. dadtxrch 
gekemizeichnet, da3 bei der Obertragung der Daten die vom Inhaber der 
Zugrlffsrechte festgelegte Zweckbindung der Oberraittlung dieser Daten 
im ursprunglichen Datenkontext zusammen mit diesen Daten in Form ei- 
nes elektronischen Wasserzeichens ubermlttlelt und daruber hinaus die 
Daten sichtbar als zweckgebimdene Kopie der Originaldaten gekennzeich- 
net werden. 
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1 eingegangen ann 08/08/2000 mit Schreiben vom 08/08/2000 

Zeichnungen, Blatter: 

1-5 ursprungliche Fassung 

2. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen. Blatt: 

3. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)): 

4. Etwaige zusatzliche Bemerkungen: 


Formbtatt PCT/JPEA/409 (Felder I- VIII. Blatt 1) (Januar 1994) 


INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/EP99/03839 
PRUFUNGSBERICHT - BEIBLATT 


Zu Punkt V 

Aufgabe der Erfindung ist es, einen gesicherten Zugriff auf die Daten in einem 
Netzwerk zu gewahrleisten. 

Das Netzwerk ist dadurch gekennzeichnet, daB die Daten dezentral in den Datenraum- 
Zugriffssystemen (1, 2) gespeichert werden und auf ihrem Speicherplatz verbleiben. 
Die Verwaltung der Datenbestande erfolgt durch ein zentrales Informationscenter (3). 

Nachster Stand der Technik: 

WO 981 591 OA beschreibt ein Web-basiertes nnedizinisches Informationssystem 

Die Erfindung hebt sich vom nachsten Stand der Technik ab, daB sie zwischen dem 
Zugang zu dem Datenraum (1, 2) und den Zugriffsrechten auf die darin gespeicherten 
Daten unterscheidet. Durch diese Trennung kann im medizinischen Bereich das 
Erstellen und Lesen medizinischer Daten durch den Arzt nur mit Einwilligung des 
Patienten erfolgen, der alleine die Rechte seiner medizinischen Daten innehat. 
Andererseits hat der Patienten auf sich gestellt keinen Zugriff auf den Datenraum (1,2) 
und damit auf seine medizinischen Daten. 

Aufgrund der im Recherchenbericht zitierten Dokumente ist der Fachmann 
auBerstande, in offensichtlicher Weise ein Verfahren gemaB Anspruch 1 zu entwickeln. 

Somit erfullt der Gegenstand des Anspruchs 1 die Erfordernisse des Artikels 33(2) und 
(3) PCT. 

Die abhangigen Anspruche 2-24 stellen zweckmaBige Ausgestaltungen des 
unabhangigen Anspruchs 1 dar und erfullen somit ebenfalls die Erfordernisse des 
Artikels 33(2) und (3) PCT. 


Formblatt PCTaeiblatt/409 (Btatt 1) (EPA- April 1997) 


Dr. Paul Pere - PCT/EP99/03839 Akte: 51.882 08.08.2000 - 2 

Neue Beschreibungsseiten 2 und 2a 

z. B. DICOM fur Rontgenaufnahmen, BDT fur die Daten eines Patienten, 
GDT fur medizinische Daten. die von medlzinischen Geraten erzeugt 
wurden. z. B. von einem Elektrokardiographen Oder anderen Einrichtungen. 
Hierbei werden hinsichtlich der abgesicherten Obertragung von medizini- 
schen Daten keine speziellen Anforderungen gestellt, da dies aufgrund 
unterschiedlicher bekannter Verschlusselungsmechanlsmen heute kein 
Problem mehr ist. 


Eine besondere Aufgabe bei der Obertragung von medlzinischen Daten ist 
es, die individuellen Personllchkeitsrechte des Patienten zu gewahrlelsten. 
Die heute praktizierte Obertragung von medlzinischen Informatlonen ist 
immer dann illegal, wenn sie nicht auf eine abgeschlossene medizinische 
Gruppe wie z. B. ein Krankenhaus oder eine Arztpraxis begrenzt ist. Ein 
Praxlsnetz mit hunderten verschiedener Praxen und Krankenhausern als ab- 
geschlossene Gruppe zu bezeichnen ware im rechtlichen Slnne wohl als eine 
Umgehung der Personllchkeitsrechte von Patienten zu interpretieren. In 
dlesem Fall hatte ein Patient keine Moglichkeit, alle Gruppenmitglieder zu 
kennen, und konnte von seinem Recht der Auswahl einer anderen Gruppe. 
wie z. B. eines anderen Krankenhauses, kaum Gebrauch machen. 

Aus WO98/15910 A ist ein Verfahren zum sicheren und vertrauhchen Aus- 
tausch medizinischer Daten in einem System mit zahlreichen Teilnehmem 
bekannt. In diesem System ist ein Zugriff auf Daten eines Teilnehmers nur 
insoweit moglich. als dieser Zugriff durch ein PaJ3wort legitimiert ist. 

Es ist Aufgabe der vorliegenden Erfindung. ein Verfahren zum abgesicherten 
Zugriff auf Daten in einem Netzwerk anzugeben. bei dem nur der Inhaber 
der Rechte an den Daten frei uber diese verfugen kann. 

Diese Aufgabe wlrd erfindungsgema^ durch ein Verfahren mit den Merk- 
malen des Patentanspruches 1 gelost. Vorteilhafte Weiterbildungen dieses 
Verfahrens finden sich in den abhangigen Patentanspruchen 2 bis 24. 

Nach dem erfindungsgema^en Verfahren kann allein der Inhaber der Rechte 
an bestimmten Daten Zugriffsrechte auf diese definieren. Die einmal gespei- 
cherten Daten verbleiben an ihrem Speicherplatz und werden nicht zentrali- 
siert gesammelt. Ein Zugriff auf solche abgespeicherten Daten ist nur mit 
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- 2a - 


08.08.2000 - 2a 


1 der Autorisierung des Inhabers der Rechte an diesen Daten mogUch. Fur 
medizinische Daten bedeutet dies z. B.. dafi sie an dem Ort Ihrer Erstellung 
verbleiben und da3 andere Arzte nur mit der Erlaubnis des jewelllgen 
Patienten auf diese Daten zugreifen konnen. Eine solche Erlaubnis kann all- 

5 gemein fur bestlmmte Arzte Oder auch nur fur den Einzelfall erteilt warden. 
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Dr. Paial Pere - PCT/EP99/03839 Akte: 51.882 08.08.2000 

- 1 - 

1 Neuer Patentanspruch 1 

1. Verfahren zum abgesicherten Zugriff auf Daten in einem Netzwerk mit ei- 

nem Informationscenter (3) und mehreren Datenraum-Zugriffssystemen (1. 
5 2), bei dem allein ein Inhaber von Rechten an zu speichemden Daten das 

Speichem dieser Daten erlauben und die ZugnfFsrechte Dritter auf diese 
Daten in dem Informationscenter (3) deflnieren kann. wobei: 
- die Datenraum-ZugrifFssysteme (1,2) dem Inhaber der Rechte nicht zu- 
ganglich sind, 

10 - die einmal gespeicherten Daten an ihrem Speicherplatz verbleiben und 

nicht zentralisiert gesammelt werden, 

das Informationscenter (3) das Vorhandensein von Daten eines bestimm- 
ten Typs in jedem Datenraum-Zugriffssystem (1) registriert, wonach der 
Inhaber der Rechte an den gespeicherten Daten in dem Informationscen- 

15 ter (3) ZugrlfFsrechte Dritter auf die Daten zu definieren vermag. 

das Informationscenter (3) nach einer Anfrage eines anfiragenden Daten- 
raum-Zugriffssystems (2) nach Daten eines bestimmten Typs eine Llste 
der vorhandenen Daten dieses bestimmten Typs, fur die die Zugriffsrech- 
te des anfragenden Datenraum-Zugriffssystem (2) zu den im Informati- 

20 onscenter (3) fur diese Daten definierten Zugriffsrechten konrespondie- 

ren, unter Angabe des diese Daten Jewells speichemden Datenraum-Zu- 
griffssystems (1) erstellt und diese Liste an das anJfragende Datenraum- 
ZugrifiFssystem (2) ubertragt. land 

die Daten des bestimmten Typs von dem diese Daten speichemden 
25 Datenraum-Zugriffssystem (1) direkt nur an das anfragende Datenraum- 

ZugrifFssystem (2) ubertragen werden, wenn das diese Daten speichemde 
Datenraum-Zugriffssystem (1) von dem Informationscenter (3) eine Be- 
statigung erhalten hat. 
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VERTRAG UBER DIE INTERNATIONALE ZUSAMMENARBEIT AUF DEM 

GEBIET DES PATENTWESENS 

PCT 


INTERNATIONALER VORLAUFIGER PRUFUNGSBERICHT 

(Artikel 36 und Regel 70 PCT) 


Aktenzeichen des Anmelders oder Anwalts 
51.882 Ho/kx 

siehe Mitteilung uber die Ubersendung des internationalen 
WEITERES VORGEHEN vorlaufigen Prufungsbericht (Formblatt PCT/IPEA/416) 

Internationales Aktenzeichen 
PCT/EP99/03839 

Internationales Anmeldedatum ^rag/7Vfona^ya/7r; 
02/06/1999 

Prioritatsdatum (Tag/Monat/Tag) 
03/06/1998 

Internationale Paten tklassification (IPK) oder nationale Klassifikation und IPK 
G06F1/00 

Anmelder 
PERE. Paul 


1 . Dieser internationale vorlaufige Prufungsbericht wurde von der mit der Internationale vorlaufigen Prufung beauftragte 
Behorde erstellt und wird dem Anmelder gema3 Artikel 36 ubermittelt. 


2. Dieser BERICHT umfaGt insgesamt 4 Blatter einschlieGlich dieses Deckblatts. 

H Au3erdem liegen dem Bericht ANLAGEN bei; dabei handelt es sich um Blatter mit Beschreibungen. Anspruchen 
und/oder Zeichnungen, die geandert wurden und diesem Bericht zugrunde liegen, und/oder Blatter mit vor dieser 
Behorde vorgenommenen Berichtigungen (siehe Regel 70.16 und Abschnitt 607 der Venrt/altungsrichtlinien zum PCT). 

Diese Aniagen umfassen insgesamt 3 Blatter. 


3. Dieser Bericht enthalt Angaben zu folgenden Punkten: 


Grundlage des Berichts 
Prioritat 

Keine Erstellung eines Gutachtens uber Neuheit, erfinderische Tatigkeit und gewerbliche Anwendbarkeit 
Mangelnde Einheitlichkeit der Erfindung 

Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderische Tatigkeit und der 
gewerbliche Anwendbarkeit; Unterlagen und Erklarungen zur Stu^zung dieser Feststellung 

Bestimmte angefuhrte Unterlagen ^ 

Bestimmte (Mangel der internationalen Anmeldung 

Bestimmte Bemerkungen zur internationalen Anmeldung 


II 

□ 

lit 

□ 

IV 

□ 

V 


VI 

□ 

VII 

□ 

VIII 

□ 


Datum der Einreichung des Antrags 
03/01/2000 

Datum der Fertigstellung dieses Berichts 
30.08.2000 

Name und Poslanschrtft der mit der internationalen vorlaufigen 
Prufung beauftragten Behorde: 

Europaisches Patentamt 

O/M 0-80298 Munchen 

Tel. +49 89 2399 - 0 Tx: 523656 epmu d 

Fax: +49 89 2399 - 4465 

Bevollmachtigter Bediensteter v<55^J3?^>v 
Harms, C | ^ J 

Tel. Nr. +49 89 2399 7476 ^ 


Formblatt PCT/IPEA/409 (Deckblatt) (Januar 1994) 


INTERNATIONALER VORLAUFIGER 
PRUFUNGSBERICHT 


Internationales Aktenzeichen PCT/EP99/03839 


I. Grundlage des Berichts 

1 . Dieser Bericht wurde erstellt auf der Grundlage {Ersatzblatter, die dem Anmeldeamt auf e'tne Aufforderung nach 
Artikel 14 hin vorgelegt warden, gelten im Rahmen dieses Berichts als "ursprunglich eingereicht" und sind ihm 
nicht beigefugt, weil sie keine Anderungen enthalter).): 

Beschreibung, Seiten: 

1,3-11 ursprungliche Fassung 

2.2a eingegangen am 08/08/2000 mit Schreiben vom 08/08/2000 

Patentanspruche, Nr.: 

2-24 ursprungliche Fassung 

1 eingegangen am 08/08/2000 mit Schreiben vom 08/08/2000 

Zeichnungen, Blatter: 

1-5 ursprungliche Fassung 

2. ' Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen, Blatt: 

3. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behdrde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)): 

.» 

4. Etwaige zusatzliche Bemerkungen: 


Formblatt PCT/IPEA/409 (Felder I- VIII. Btatt 1) (Januar 1994) 


INTERNATIONALER VORLAUFIGER 
PRUFUNGSBERICHT 


Internationales Aktenzeichen PCT/EP99/03839 


V. Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stiitzung dieser Feststellung 

1. Feststellung 

Neuheit (N) Ja: Anspruche 1-24 

Nein: Anspruche 

Erf inderische Tatigkeit (ET) Ja: Anspruche 1-24 

Nein: Anspruche 

Gewerbliche Anwendbarkeit (GA) Ja: Anspruche 1-24 

Nein: Anspruche 


2. Unterlagen und Erklarungen 
siehe Beiblatt 


Fornnblatt PCT/rPEA/409 (Felder I- VIM. Blatt2) (Januar 1994) 


INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/EP99/03839 
PRUFUNGSBERICHT - BEIBLATT 


Zu Punkt V 

Aufgabe der Erfindung ist es, einen gesicherten Zugriff auf die Daten in einem 
Netzwerk zu gewahrleisten. 

Das Netzwerk ist dadurch gekennzeichnet, 6a(i die Daten dezentral in den Datenraum- 
Zugriffssystemen (1, 2) gespeichert werden und auf ihrem Speicherplatz verbleiben. 
Die Verwaltung der Datenbestande erfolgt durch ein zentrales Informationscenter (3). 

Nachster Stand der Technik: 

WO 981 591 OA beschreibt ein Web-basiertes medizinisches Informationssystem 

Die Erfindung hebt sich vom nachsten Stand der Technik ab, da3 sie zwischen dem * 
Zugang zu dem Datenraum (1,2) und den Zugriffsrechten auf die darin gespeicherten 
Daten unterscheidet. Durch diese Trennung kann im medizinischen Bereich das 
Erstellen und Lesen medizinischer Daten durch den Arzt nur mit Einwilligung des 
Patienten erfolgen, der alleine die Rechte seiner medizinischen Daten innehat. 
Andererseits hat der Patienten auf sich gestellt keinen Zugriff auf den Datenraum (1, 2) 
und damit auf seine medizinischen Daten. 

Aufgrund der im Recherchenbericht zitierten Dokumente ist der Fachmann 
auQerstande, in offensichtlicher Weise ein Verfahren gemaB Anspruch 1 zu entwickeln. 

Somit erfullt der Gegenstand des Anspruchs 1 die Erfordernisse des Artikels 33(2) und 
(3) PCT. 

Die abhangigen Anspruche 2-24 stellen zweckmaRige Ausgestaltungen des 
unabhangigen Anspruchs 1 dar und erfullen somit ebenfalls die Erfordernisse des 
Artikels 33(2) und (3) PCT. 


Formblatt PCT/Beiblatt/409 (Blatt 1) (EPA- April 1997) 


iSiiS 

08.08.2000 - 2 - 

z. B. DICOM fur Rontgenaufnahmen. BDT ftir die Daten eines Patlenten. 
GDT fur medizlnisclic Da.ten. die von medizlnischen Geraten erzeugt 
wurden. z. B. von einem Elektrokardiographen oder anderen Einrichtungen. 
Hlerbei werden hinslchtlich der abgesicherten Obertragung von medizini- 
schen Daten keine speziellen Anforderungen gestellt. da dies aufgrund 
unterschiedlicher bekannter Verschlusselungsmechanismen heute kein 
Problem mehr ist. 

Eine besondere Aufgabe bei der Obertragung von medizinischen Daten ist 
es, die indivlduellen Personlichkeitsrechte des Patienten zu gewahrleisten. 
Die heute praktizierte Obertragung von medizinischen Informationen ist 
immer dann illegal, wenn sle nicht auf eine abgeschlossene medizinische 
Gruppe wle z. B. ein Krankenhaus oder eine Arztpraxis begrenzt ist. Ein 
Praxisnetz mit hunderten verschiedener Praxen und Krankenhausern als ab- 
geschlossene Gruppe zu bezelchnen ware im rechtlichen Sinne wohl als eine 
Umgehung der Persdnlichkeitsrechte von Patienten zu interpretieren. In 
dlesem Fall hatte ein Patient keine Moglichkeit, alle Gruppenmitglieder zu 
kennen. und konnte von seinem Recht der Auswahl elner anderen Gruppe, 
wie z. B. eines anderen Krankenhauses, kaum Gebrauch machen. 

Aus WO98/15910 A 1st ein Verfahren zum slcheren und vertraulichen Aus- 
tausch medizinischer Daten in einem System mit zahlreichen Teilnehmem 
bekannt. In diesem System ist ein Zugriff auf Daten eines Teilnehmers nur 
insoweit moglich. als dieser Zugriff durch ein PajSwort legitimiert ist. 

Es ist Aufgabe der vorliegenden Erfindung. ein Verfahren zum abgesicherten 
Zugriff auf Daten in einem Netzwerk anzugeben, bei dem nur der Inhaber 
der Rechte an den Daten frei uber diese verfugen k^nn. 

Diese Aufgabe wird erfindungsgemaJS durch ein Verfahren mit den Merk- 
malen des Patentanspruches 1 gelost. Vorteilhafte Weiterbildungen dieses 
Verfahrens flnden sich in den abhangigen Patentanspruchen 2 bis 24. 

Nach dem erfindungsgemaJ3en Verfahren kann alleln der Inhaber der Rechte 
an bestimmten Daten Zugriffsrechte auf diese definieren. Die einraal gespei- 
cherten Daten verbleiben an ihrem Spelcherplatz und werden nicht zentrali- 
siert gesammelt. Ein Zugriff auf solche abgespeicherten Daten ist nur mit 


;;pc:r/e.P99/p3^^ 

Dr. Paul Pere - PCT/EP99/03839 Akte: 51.882 

Neue Beschrelbungsseiten 2 und 2a 


AMENDED SHEET 


Dr. Paul Pere - PCT/EP99/03839 Akte: 51.882 

- 2a - 


iDpS(3; 

08.08.2000 - 2a - 


der Autorislerung des Inhabers der Rechte an diesen Daten mdglich. FQr 
medlzinlsche Daten bedeutet dies z. B.. daJB sle an dem Ort ihrer Erstellung 
verblelben und daJJ andere Arzte nur mlt der Erlaubnis des Jeweiligen 
Patienten auf diese Daten zugreifen kQnnen. Eine solche Erlaubnis kann all- 
gemein fur bestinamte Arzte oder auch nur fur den Einzelfall erteilt werden. 
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^()a.C/3r2C)00 ^ PCT/EP99/03839; ^ WMi 

Dr. Paul Pere - PCT/EP99/03839 Akte: 51.882 08.08.2000 

- 1 - 

1 Neuer Patentanspruch 1 

1. Verfahren zum abgesicherten Zugriff auf Daten in einem Netzwerk mit ei- 

nem Informationscenter (3) und mehreren Datenraum-ZugrlfFssystemen (1, 
5 2), bei dem allein eln Inhaber von Rechten an zu speichemden Daten dais 

Speichem dieser Daten erlauben und die Zugrlffsrechte Dritter auf diese 
Daten In dem Informationscenter (3) deflnieren kann, wobei: 
die Datenraum-ZugrifFssysteme (1,2) dem Inhaber der Rechte nicht zu- 
ganglich sind, 

10 - die eirmial gespeicherten Daten an ihrem Speicherplatz verblelben und 

nicht zentralisiert gesammelt werden, 

das Informationscenter (3) das Vorhandensein von Daten eines bestimm- 
ten Typs in jedem Datenraum-ZugriflFssystem (1) reglstriert, wonach der 
Inhaber der Rechte an den gespeicherten Daten in dem Informationscen- 

i 

15 ter (3) Zugrlffsrechte Dritter auf die Daten zu definleren vermag. 

das Informationscenter (3) nach einer Anfrage eines anfragenden Daten- 
raum-Zugriffssystems (2) nach Daten eines bestimmten lyps eine Liste 
der vorhandenen Daten dieses bestimmten Typs, fur die die Zugrlffsrech- 
te des anfragenden Datenraum-Zugrlffssystem (2) zu den im Informati- 

20 onscenter (3) fur diese Daten definlerten Zugriffsrechten korrespondie- 

ren. unter Angabe des diese Daten jeweils speichemden Datenraum-Zu- 
grlffssystems (1) erstellt und diese Liste an das anfragende Datenraum- 
Zugriffssystem (2) ubertragt, und 

die Daten des bestimmten Typs von dem diese Daten speichemden 
25 Datenraum-Zugrlffssystem (1) direkt nur an das anfragende Datenraum- 

ZugriflFssystem (2) ubertragen werden, wenn das diese Daten spelchemde 
Datenraum-Zugriffssystem (1) von dem Informationscenter (3) eine Be- 
statigung erhalten hat. 
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PATENT COOPERATION TREATY 

PCT 

INTERNATIONAL PRELIMINARY EXAMINATION REPORT 

(PCT Article 36 and Rule 70) 


Applicant's or agent's file reference 
51.882 Ho/kx 

FOR FURTHER ACTION 

See Notification of Transmittal of International 
Preliminary Examination Report (Form PCT/IPEA/416) 

International application No. 

PCT/EP99/03839 

International filing date {day/month/year) 
02 June 1999 (02.06.99) 

Priority date {day/month/year) 

03 June 1998(03.06.98) 

International Patent Classification (IPC) or national classification and IPC 
G06F 1/00, H04L 29/06 



Applicant 

FERE, Paul 


^^P^ioo 


This international preliminary examination report has been prepared by this International Preliminary Examining 
Authority and is transmitted to the applicant according to Article 36. 


2. This REPORT consists of a total of 


, sheets, including this cover sheet. 


This report is also accompanied by ANNEXES, i.e., sheets of the description, claims and/or drawings which have 
been amended and are the basis for this report and/or sheets containing rectifications made before this Authority 
(see Rule 70.16 and Section 607 of the Administrative Instructions under the PCT). 


These annexes consist of a total of _ 


. sheets. 


3. This report contains indications relating to the following items: 
Basis of the report 
Priority 

Non-establishment of opinion with regard to novelty, inventive step and industrial applicability 
Lack of unity of invention 

Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

Certain documents cited 

Certain defects in the international application 

Certain observations on the international application 


I 

I2SI 

II 

□ 

III 

□ 

IV 

□ 

V 


VI 

□ 

VII 

□ 

VIII 

□ 


Date of submission of the demand 

03 January 2000 (03.01.00) 

Date of completion of this report 

30 August 2000 (30.08.2000) 

Name and mailing address of the IPEA/EP 
Facsimile No. 

Authorized officer 
Telephone No. 


Form PCT/IPEA/409 (cover sheet) (January 1994) 


INTERNATIONAL PRELIMINARY EXAMINATION REPORT 


International application No. 

PCT/EP99/03839 


I. Basis of the report 


1 . This report has been drawn on the basis of {Replacement sheets which have been Jumished to the receiving Office in response to an invitation 
under Article 14 are referred to in this report as "originally filed" and are not annexed to the report since they do not contain amendments.): 

I I the international application as originally filed. 

^1 the description, pages ^> 3 - 11 , as originally filed, 

pages , filed with the demand, 

pages 2, 2a ^ filed with the letter of — 

pages , filed with the letter of — 


08 August 2000 (08.08.2000) 


the claims. 


Nos. 
Nos. 
Nos. 
Nos. 
Nos. 


2-24 


, as originally filed, 

, as amended under Article 19, 

, filed with the demand, 

, filed with the letter of 

, filed with the letter of 


08 August 2000 (08.08.2000) 


the drawings, 


sheets/fig 
sheets/fig 
sheets/fig 
sheets/fig 


1-5 


, as originally filed, 
, filed with the demand, 
, filed with the letter of 
, filed with the letter of 


2. The amendments have resulted in the cancellation of: 

I I the description, pages 

I I the claims, Nos. 

I I the drawings, sheets/fig 


3 I I This report has been established as if (some oO the amendments had not been made, since they have been considered 
' ' — ' to go beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)). 


4. Additional observations, if necessary: 


Form PCT/IPEA/409 (Box I) (January 1994) 



INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



International application No. 
PCT/FP 99/01839 

V. 

Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicabilit>'; 
citations and explanations supporting such statement 

1. 

Statement 



Novelty (N) Ctaims 1-2 4 VES 


Claims 

NO 


Inventive step (IS) Claims ^ 

-2 4 YES 


Claims 

NO 


Industrial applicability (lA) Claims ^ 

-2 4 


Claims 

NO 


Citations and explanations 



The invention addresses the problem of ensuring secured 


access to data in a network. 



The network is characterised by the fact 

that the data is 


stored decentrally in the data area access systems (1, 2), 


where it remains. The data is managed by 

a central 


information centre (3) . 



Closest prior art: 



WO-A-98/15910 describes a web-based medical information 


system. 



The invention departs from the closest prior art in that 


it differentiates between access to the data area (1, 2) 


and access rights to the data stored therein. In the 


medical field, this separation means that medical data can 


be generated and read by the doctor only 

with the 


patient's consent, since the patient alone has the rights 


to his/her medical data. However, the patient has no 


independent access to the data area (1, 2) and thus to 


his/her medical data. 



A person skilled in the art is not able to develop a 


method as per Claim 1 in an obvious manner from the 


Form PCT/IPEA/409 (Box V) (January 1994) 


INTERNATIONAL PRELIMINARY EXAMINATION REPORT 


iniemational application No. 
PCT/EP 99/03839 


documen-ts cited in the search report. 


Consequently, the subject matter of Claim 1 meets the 
requirements of PCT Article 33(2) and (3). 


Dependent Claims 2-24 are useful embodiments of 
independent Claim 1 and thus likewise meet the 
requirements of PCT Article 33(2) and (3). 


Form PCT/IPEAy409 (Box V) (January 1994) 


From the INTERNATIONAL BUREAU 


PPT 

To: 

NOTIFICATION OF ELECTION 

Assistant Commissioner for Patents 


United States Patent and Trademark 

(PCT Rule 61.2) 

Office 

Box PCT 


Washington, D.C.20231 


ETATS-UNIS D'AMERIQUE 

Date of mailing (day/month/year) 

in its capacity as elected Office 

28 February 2000 (28.02.00) 

International application No. 

Applicant's or agent's file reference 

PCT/EP99/03839 

51.882 Mu/am 

Intemattonal filing date (day/month/year) 

Priority date (day/month/year) 

02 June 1999 (02.06,99) 

03 June 1998 (03.06.98) 

Applicant 


PERE, Paul 


1. The designated Office is hereby notified of its election made: 

pX] in the demand filed with the International Preliminary Examining Authority on: 

03 January 2000 (03.01.00) 

1 1 in a notice effecting later election filed with the International Bureau on: 

2. The election j X j was 


1 1 was not 


made before the expiration of 19 months from the priority date or, where Rule 32 applies, within the time limit under 

Rule 32.2(b). 



Authorized officer 

The International Bureau of WlPO 


34, chemin des Colombettes 

R. E. Stoffe! 

1211 Geneva 20, SwiUerland 


Facsimile No.: (41-22) 740.14.35 

Telephone No.: (41-22) 338.83.38 

Form PCT/IB/331 (July 1992) 

3133087 


• 

PCX 

ANTRAG 

Der Unterzeichneie beantragi. daB die voriiegende 
intemationale Anmeldung nach dem Vertrag iiber die 
intemaiionale Zusammenarbeit auf dem Gebiet des 

• 

Internationales .AJctenzeichen 

Internationales Anmetdedatum 

Name des Anmeldeamis und "PCT International Application * 

Paientwesens behandelt wird. 

.Akienzeichen des Anmelders oder Anwalts (falls gewiinscht) 
imax, llZeichen) 51.882 Mu/am 

Feld Nr. I BEZEICHNUNG DER ERFINDUNG 

Verfahren zum abgesicherten Zugriff auf Daten in einem Netzwerk 

Feld Nr. II AiNMELDER 

Name und Anschrit't: ( Familienname. Vomame: bet juristischen Personen vollsidndi^e amiliche Bezeicfmitng. 
Bei der Anschrift sind die Posiieuzahl und der Name des Staais anzu^eben. Der in diesem Feld in der 
Anschrift ange<*ehene Staa! ist der Siaat des Sifzes oder Wohnsitzes des Anmelders, sofem nachsiehend kein 
Staat des Sitzes oder Wohnsitzes an^e^eben ist. I 

PERE, Paul 

Nymphenburger StraBe 92 

D-80636 Munchen 

DE 

nn Diese Person ist 
I—* gleichzeitig Erfinder 

Telefonnr.: 
Telefaxnr.: 

i 

Femschreibnr.: 

SiaatsangehOrigkeit (Staat): 
DE 

Sitz Oder Wohnsitz (Staat): 
DE 

Dtese Person ist Anmelder [-"ri alle Bestim- 1 | alle Besiimmungsstaaten mit Ausnahme | | nur die Vereinigten | 1 die im Zusatzfeld 

turfoIgendeStaaten: | ill mungssiaaten L_| der Vereinigten Slaaten von Amerika | | Staaien von Amerika I J angegebenen Staaten 

Feld Nr. Ill WEITERE ANMELDER UND/ODER (WEITERE) ERFINDER 

Name und Anschrift: i Familienname. Vomame: bei juristischen Personen voilsidndi^e amiliche Bezeidmun^. 
Bei der Anschrift sind die Post lei tzahl und der Same des Staat s anzitgeben, Der in diesem Feld in der 
Anschrift ange$ebene Staat ist der Staat des Sitzes oder Wohnsitzes des Anmeiders. sofem nachstehend kein 
Staat des Sitzes oder Wohnsitzes angegeben ist. ) 

Diese Person ist: 
I 1 nur Anmelder 

I 1 Anmelder und Erfinder 

1 1 nur Erfinder {Wird dieses Kastchen 

1 1 angekreuzt. so sind die nachstehenden 

Angaben nicht notig.) 

Staatsangehorigkeit (Staat): 

Sitz Oder Wohnsitz (Staat): 

Diese Person ist Anmelder i | alle Bestim- | | alle Besttmmungsstaaten mit Ausnahme nur die Vereinigten | 1 die im Zusatzfeld 

fiirtblgendeSiaaten: L_| mungsstaaten |_J der Vereinigten Staaten von Amerika L_J Staaten von Amerika LJ angegebenen Staaien 

1 1 Weitere Anmelder und/oder (weiiere) Erfinder sind auf einem Fortsetzungsblatt angegeben. 

Feld Nr. IV ANWALT ODER GEMEINSAMER VERTRETER; ODER ZUSTELLANSCHRIFT 

Die folgende Person wird hienmit bestellt/isi bestellt worden, urn fur den (die) Anmelder r—[ ^ . i 1 aemeinsamer 

vor den zustandigen intemationalen Behorden in folgender Eigenschaft zu handein als: 1 X I ^nwaa | | ygj^j.gjgj. 

iName und Anschrift: {Familienname. Vorname: bei juristischen Personen vollstdndige amtliche 
Bezeichmmg. Bei der Anschrift sind die Postleiizahl und der Same des Stoats 
anziigeben.) 

MULLER, Frith j of E. 
Muller & Hoffmann 
Innere Wiener StraBe 17 
D-81667 Munchen 
DE 

Telefonnr.: 

089/489010-0 

Telefaxnr.: 

089/489010-33/-44 

Fernschreibnr.: 

1 1 Zustellanschrift: Dieses Kastchen ist anzukreuzen, wenn kein Anwalt oder gemeinsamer Vertreter bestellt ist und statt dessen im 
1 1 obigen Feld eine spezielle Zustellanschrift angegeben ist. 


Formblait PCT/RO/IOl (Blatl l)(JuH 1998; Nachdruck Januar 1999) Siehe Anmerkungen zu diesem Antragsformular 


Blatt Nr. 


Feld Nr. V BESTIMMUNG VON STAATEN 


Die tolgcnden Bcsiimmungcn nach Regel 4.9 Absau a werdcn hicnnii vorgenommen tbitte die entsprechenden Kdstchen ankreuzen: wenigstens ein Kastchen 
mufi angekreua werdeni: 
Regional es Patent 

□ AP ARIPO-Patent: GH Ghana, GM Gambia, KE Kenia, LS Lesotho. MW Malawi. SD Sudan, SZ Swasiland. 

UG Uganda, ZW Simbabwe und jeder weiiere Staat. der Vertragssiaat des Harare- Protokolls und des PCX ist 

□ EA Eurasisches Patent: .AM ,Armenien. AZ Aserbaidschan. BY Belarus. KG Kirgisistan. KZ Kasachsian, iMD Republik 

Moldau. RU Russische Foderation, TJ Tadschikistan, TM Turkmenistan und jeder weitere Staat, der Vertragsstaai des 
Eurasischen Patentiibereinkonunens und des PCT ist 
O EP Europaisches Patent: AT Osterreich. BE Belgien. CH und LI Schweiz und Liechtenstein. CY Zypem. 

DE Deuischiand. DK Danemark, ES Spanien. FI Flnnland, FR Frankreich. GB Vereinigtes Konigreich. GRGriechenland. 
IE Irland. IT Italien. LU Luxemburg, .\1C Monaco. NL Niederlande. PT Portugal, SE Schweden und jeder weiiere Staat. 
der Vertragsstaai des Eiiropaischen Paientubereinkommens und des PCT ist 

□ OA OAPI-Patent: BF Burkina Faso, BJ Benin. CF Zentralafrikanische Republik. CG Kongo. CI Cote d'lvoire, 

CM Kamerun. GA Gabun. GN Guinea. GW Guinea-Bissau, ML Mali, MR Mauretanien, NE Niger, SN Senegal. 
TD Tschad. TG Togo und jeder weiiere Staat, der Vertragsstaai der OAPI und des PCT ist (falls eine andere Schmzrechtsan 

Oder ein sonstises Verfahren gewimscht wird. bine auf der gepunkteren Unie angeben} 

Nationales Patent i falls eine andere Schutzrechtsari oder ein sonsriges Verfahren gewiinscht wird, bine auf der gepunkteten Unie angeben): 


□ 

AL 

□ 

AM 

□ 

AT 

□ 

AU 

□ 

AZ 

□ 

BA 

□ 

BB 

□ 

BG 

□ 

BR 

□ 

BY 


CA 

□ 

CH 

□ 

CN 

□ 

CU 

□ 

CZ 

□ 

DE 

□ 

DK 

□ 

EE 

□ 

ES 

r— 1 
□ 

FI 

□ 

GB 

□ 

GD 

□ 

GE 

□ 

GH 

□ 

GM 

□ 

HR 

□ 

HU 

□ 

ID 

□ 

IL 

□ 

IN 

□ 

IS 


JP 

□ 

KE 

□ 

KG 

□ 

KP 

□ 

KR 

□ 

KZ 

□ 

LC 

□ 

LK 

□ 

LR 


Albanien □ 

Armenien D 

Osterreich □ 

Ausiralien □ 

Aserbaidschan CH 

Bosnien-Herzegowina □ 

Barbados □ 

Buigarien 

Brasilien d 

Belarus □ 

Kanada [D 

und LI Schweiz und Liechtenstein □ 

China □ 

Kuba □ 

Tschechische Republik □ 

Deutschland □ 

Danemark D 

Estland □ 

Spanien C] 

Finnland O 

Vereinigtes Kbnigreich O 

Grenada O 

Georgien D 

Ghana d 

Gambia □ 

Kroatien □ 

Ungam □ 

Indonesien □ 

Israel □ 

Indien 

Island 

Japan D 

Kenia □ 

Kirgisistan □ 

Demokratische Volksrepublik Korea □ 


LS Lesotho 

LT Litauen 
LU Luxemburg 
LV Leitland 

MD Republik Moldau 

MG Madagaskar 

MK Die ehemalige jugoslawische Republik 

Mazedonien 

MN Mongolei 

MW Malawi 

MX Me.xiko 

NO Norwegen 

NZ Neuseeland . . . . 

PL Polen 

PT Portugal 

RO Rumanien 

RU Russische Foderation 

SD Sudan 
SE Schweden 
SG Singapur 

SI Slowenien 

SK Slowakei 

SL Sierra Leone 

TJ Tadschikistan 

TM Turkmenistan 

TR Turkei 

TT Trinidad und Tobago 

UA Ukraine 

UG Uganda 

US Vereinigte Staaten von Amerika 


UZ 
VN 
YU 
ZW 


Usbekistan 
Vietnam . . . 
Jugoslawien 
Simbabwe 


Republik Korea 


Kasachsian Formblatis beigetreten 


Kastchen fur die Bestimmung von Staaten (fur die Zwecke eines 
nationalen Patents), die dem PCT nach der Veroffentlichune 


sind: 


Saint Lucia 
Sri Lanka 
Liberia 


□ 
□ 
□ 


Erklarung bzgl. vorsorglicher Bestimmungen: Zus^tzlich zu den oben genannten Besiimmungen nimmt der Anmelder nach 
Regel 4.9 Absatz b auch alle anderen nach dem PCT zulassigen Bestimmungen vor mit Ausnahme der im Zusatzfeld genannten 
Bestimmungen, die von dieser Erklarung ausgenommen sind. Der Anmelder erkliirt, dafl diese zusatzlichen Besiimmungen unier 
dem Vorbehalt einer Bestiitigune siehen und Jede zusatzliche Bestimmung, die vor Ablauf von 15 Monaten ab dem Prioritatsdatum 
nicht bestatigt wurde, nach Ablauf dieser Frist als vom Anmelder zuriickgenommen ^ilt. (Die Bestdtigung einer Bestimmung 
erfolgt (lurch die Einreichung einer Mitteilung, in der diese Bestimmung angegeben wird, und die Zahlung der Bestimmungs- und 
der Bestdtigungsgebithr, Die Bestdtigung mufi beim Anmeldeamr innerhalb der Frist von 15 Monaten eingehen.) 


Formblait PCT/RO/IOI (Blatt 2) (Januar 1999) 


Siehe Anmerkungen zu diesem Antragsformular 


niati Nr. 


Feld Nr. VI PRIORITA TSANSPRUCH 


□ Wcitero Prioriiatsansprtiche sind im Zusatzfeld angcgeben. 


Anmeldedatum 
der frtiheren Anmeldung 
( Tag/Monat/Jahr) 

Akienzeichen 
der frtiheren Anmeldung 

1st die fruhere Anmeldung eine: 

nationale Anmeldung: 
Staat 

regtonaJe Anmeldung:* 
regionales Amt 

incemauonaie Anmeldung: 
Amneldeami 

Zeiled) 

(03.06.98) 
3. Juni 1998 

198 24 787.7 

DE 



Zeile«2) 





Zeilei3) 






I I Das Anmeideami wird ersucht. eine beglaubigtc Abschrifi der oben in der (deni Zeilein) „. 

bezeichneten fruheren Annieldungien) zu crstellen und dem inicmationalen Buro zu ubermitteln (nur falls die fruhere Anmeldungien) bet 
dent Amt eini^ereicht warden istffindl das ftir die Zwecke dieser intemationalen Anmeldung Anmeldeamt ist) 
* Falls es sich hei der friiheren Anmeldung um eine ARIPO -Anmeldung handelt, so mufi in dem Zusatzfeld mindestens ein Staat an^egeben werden, der 
Mitgliedstaat der Pariser Verbandsiihereinkunft zum Schutz des <*e\\ erhlichen Eigentums ist und fiir den die friihere Anmeldung eingereicht wurde. 


Feld Nr. VII INTERNATIONALE RECHERCHENBEHORDE 


Wahl der intemationalen Recherchenbefaorde (ISA) 

(falls zwei oder mehr als zwei intemationale Recherchen- 
behorden fiir die AusfUhrung der intemationalen Recherche 
zustdndig sind. geben Sie die von Ihnen gewdhlte Be horde an: 
der Zweibuchstaben-Code kann benuizt werden r. 

ISA/ 


Antrag auf .Nutzung der Ergebntsse einer fruheren Recherche: Bezugnahme auf diese 
fruhere Recherche ryhZ/j eine friihere Recherche hei der intemationalen Recherchenbehorde 
beanrra^t oder von ihr durchgefuhrt warden ist). 

Datum iJa^/Monat/Jahri 


Akienzeichen 


Staat loder regionales Amt) 


Feld Nr. VIII KONTROLLliSTE: EINREICHLNGSSPR.ACHE 


Diese Internationale Anmeldung enthiilt 
die folgende Anzahl von Blattem: 

Antrag : 3 

Beschreibung (ohne 
Sequenzprotokollteil) 

Anspriiche 

Zusammenfassung 

Zeichnungen 


11 
5 

1 
5 


Sequenzprotokollteil 
der Beschreibung 

Blattzahl insgesamt 


25 


Dieser intemationalen Anmeldung liegen die nachstehend angekreuzten Unterlageh fjei: 

1. J3 fur die GebCihrenberechnung 

2. □ Gesonderte unterzeichnete Vollmacht 

3. □ Kopie der allgemeinen Vollmacht: Akienzeichen (falls vorhanden): 

4. Q Begriindung fur das Fehlen einer Unterschrift 

5- □ Prioritatsbeleg(e). in Feld Nr. VI durch 

folgende Zeilennummer gekennzeichnei: 

6- □ Uberseizung der intemationalen Anmeldung in die folgende Sprache: 

7. Q Gesonderte .\ngaben zu hinterlegten Mikroorganismen oder anderem biologischen Material 
^- en Proiokoll der Nucleoiid- und/oder Aminosauresequenzen in compuierlesbarer Form 
9. □ Sonstige (einzeln anffithren): 


Abbildung der Zeichnungen. die 

mit der Zusammenfassung t 
veroffenilicht werden soli (Nr.): ^ 

Sprache. in der die 

intemationale Anmeldung -i j. u, 
einsereicht wird: " ueUtSCn 

Feld Nr. LX UNTERSCHRIFT DES ANMELDERS ODER DES ANWALTS 


aus dem Antrag ergibt, in welcher Eigenschaft die Person unterzeichnet. 

Munchen, den 02. Juni 1999 


t. ^1 


MULLER. "Frithjof E. 
Europaischer Patentvertreter 
ZusammenschluBnummer 152 


. Vom Anmeldeamt auszufullen . 


I. Datum des tatsachlichen Eingangs dieser 
intemationalen Anmeldung: 


3. Geandertes Eingangsdatum aufgrund nachtraslich. Jedoch 
fristgerecht eingegangener Unterlagen oder Zeichnungen 
zur Vervollstandigung dieser intemationalen Anmeldung: 


4, Datum des fristgerechten Eingangs der angefordenen 
Richtigstellungen nach Artikel 11(2) PCT: 


Zeichnungen 
einge- 
gangen: 


I [ emge 


□ 


nicht ein- 
gegangen: 


5. Intemationale Recherchenbehorde 

{falls zy^ei oder mehr zustdndig sind): IS A / 


□ Ubermittlung des Recherchenexemplars bis zur 
Zahlung der Recherchengebiihr au^eschoben 


• Vom Intemationalen Buro auszufiillen . 


Datum des Eingangs des Aktenexemplars 
beim Intemationalen Buro: 


Formblait PCT/RO/IOl (letztes Blatt) (Juli 1998: Nachdruck Januar 1999) 


Siehe Anmerkungen zu diesem Antragsformular 


Dieses Biatt ist nicht Teii imd zdhit nicht als Blatt der intemationalen Anmeldung, 


PCX 


BLATT FUR DIE GEBUHRENBERECHNUNG 
Anhang zum Antrag 


Aktenzeichen des Anmelders 
Oder Anwalts 


51.882 Mu/am 


Von Anmeldeami auszufullen 


Internationales Aktenzeichen 


Eingangsstempet des Anmeldeamts 


Anmeider 

PERM;, Paul 


BERECHNUNG DER VORGESCHRIEBENEN GEBUHREN 

I. ueermittlungsgebOhr 


199,49 DM T 


2. RECHERCHENGEBUHR 

Die intemationale Recherche ist durchzut'iihren von 

{Sind z^vei oder mehr Imemaiionaie Recherchenbehdrden fiir die intemationale Recherche zustdndig, 
ist der Name der Behorde anzttgeben, die die intemationale kecherche durchfiihren soli } 

3. INTERNATIONALE GEBUHR 


2.198,35 DM 


Grundgebiihr 

Die intemationale Anmeldung enthalt 
umfaBt die ersien 30 Blatter . . . , 


9.S Blatter. 


19,56 DM 


807,76 DM 


bl 


Anzahl der Blatter Zusatzblatlgebuhr 
Uber 30 

Addieren Sie die in Feld bl und b2 eingeirageneri 
Betrage, und tragen Sie die Summe in Feld B ein 

Bestimmungsgebiihren 

Die intemationale Anmeldung enthalt 

4 


b2 


807,76 DM 


Bestinmiungen. 


185.80 DM 


Bestimmungsgebiihr 


743,20 DM 


Anzahl der zu zahlenden 
Bestimmungsgebiihren fmaximal 10) 
Addieren Sie die in Feld B und D eingetragenen 

Betrage. und tragen Sie die Summe in Feld I ein 

(Anmeider aus einigen Staaten haben Anspruch aufeine ErmdOigung der intemationalen Cebiiiir um 75%. 
Hat der Anmeider I Oder haben alle Anmeider) einen solchen Anspruch. so betrdgt der in Feld I einztaragende 
Gesamtbetrag 25^^ der Summe der in Feld B und D eingetragenen Betrage. ) 

GEBUHR FUR PRIORITATSBELEG iggf-) 

GESAMTBETRAG DER 2U ZAHLENDEN GEBUHREN 

Addieren Sie die in Feldem T. S, I und P eingetragenen Betrage, 

und tragen Sie die Summe in das nebensiehende Feld ein 


1.550.96 DM 


3.948,80 DM 


INSGESAMT 


I I Die Bestimmungsgebiihren werden jetzt noch nicht gezahlt. 


ZAHLUNGSWEISE 

I I Abbuchungsauftrag (siehe unten) | | Bankwechsel 

Scheck 4290394769 Q Barzahlung 

I I Postanweisung | | Gebiihrenmarken 


I I Kupons 

I I Sonsiige (einzeln angeben): 


ABBUCHUNGSAUFTRAG idiese Zahlungsweise gibt es nicht bet alien Anmeldedmtern) 

Das Anmeldeami/ F,PA I I wird beauftragl. den vorslehend angegebenen Gesamtbetrag der Gebilhren von meinem laufenden Konto 

I — I abzubuchen. 

(dieses Kdstchen darf nur angekreuzx werden, wenn die Vorschtiften des Anmeldeamts Uber laufende 
Konten dieses Verfahren erlauben) wird beauftragt Fehlbetrage oder Uberzahlungen des vorstehend 
angegebenen Gesamibeirags der Gebiihren meinem laufenden Konto zu belasten bzw. gutzuschreiben. 

□ wird beauftragt. die Gebiihr fur die Ausstellung des Prioritatsbelegs und seine Ubermittlung an das 
Internationale Bilro der WIPO von meinem laufenden Konto abzubuchen. 


Kontonummer 


9 Ofi 1 QQQ 


Datum (Tag/Monat/Jahr) 


Mfni FR, Frithjnf E 


Unterschrift 


Formblatt PCT/RO/lOl (Anhang) (Januar 1999) 


Siehe Anmerkimgen zum Blatt fUr die Gebiihrenberechnung 


